CVE:CVE-2013-4325
CNNVD:CNNVD-201309-390
HP Linux Imaging and Printing（HPLIP）是美国惠普（HP）公司开发的一个项目，其目的是让Linux系统能够支持惠普的喷墨打印机和激光打印机的打印、扫描和传真功能。
HPLIP 3.13.9及之前的版本中的base/pkit.py文件中的‘check_permission_v1’函数中的polkit对象授权中存在竞争条件漏洞。本地攻击者可通过使用setuid或pkexec进程利用该漏洞绕过既定的访问限制，或可能获取提升的权限。
solution:Upgrade hp linux_imaging_and_printing_project to a higher version than 1.0,2.0,2.7.10,3.9.2,3.9.4,3.9.4b,3.9.6,3.9.8,3.9.10,3.9.12,3.10.2,3.10.5,3.10.6,3.10.9,3.11.1,3.11.3,3.11.3a,3.11.5,3.11.7,3.11.10,3.12.2,3.12.4,3.12.6,3.12.9,3.12.10,3.12.10:a,3.12.11,3.13.2,3.13.3,3.13.4,3.13.5,3.13.6,3.13.7,3.13.8,3.13.9,and avoid the version 1.0,2.0,2.7.10,3.9.2,3.9.4,3.9.4b,3.9.6,3.9.8,3.9.10,3.9.12,3.10.2,3.10.5,3.10.6,3.10.9,3.11.1,3.11.3,3.11.3a,3.11.5,3.11.7,3.11.10,3.12.2,3.12.4,3.12.6,3.12.9,3.12.10,3.12.10:a,3.12.11,3.13.2,3.13.3,3.13.4,3.13.5,3.13.6,3.13.7,3.13.8,3.13.9