Amazon Linux 2023：cups、cups-client、cups-devel (ALAS2023-2023-235)
high Nessus 插件 ID 178611
语言：
简介
远程 Amazon Linux 2023 主机缺少安全更新。描述
因此，该应用程序受到 ALAS2023-2023-235 公告中提及的漏洞影响。- OpenPrinting CUPS 是标准型的开源打印系统，适用于 Linux 及其他类 Unix 操作系统。在 2.0.0 至 2.4.6 版本中，CUPS 会在连接关闭后将释放内存的数据记录到日志服务中，但该系统之前并未记录这些数据。这是会影响整个 cupsd 进程的释放后使用缺陷。此问题的确切原因在于 `scheduler/client.c` 中调用了函数 `httpClose(con->http)`。问题在于，如果 httpClose 的参数不为空，仅出于让 cupsdLogClient 将指针传递给 httpGetHostname，httpClose 便始终会在调用结束时释放指针。如果 LogLevel 为 warn 或更高版本，则函数 `cupsdAcceptClient` 中会发生此问题，并且会出现以下两种情况：对 IP 地址进行了双重查找（已在 `cupsd.conf` 中设置双重 HostNameLookup），但无法解析；或者 CUPS 是使用 TCP 封装程序编译的，并且连接被来自 `/etc/hosts.allow` 和 `/etc/hosts.deny` 的规则拒绝。版本 2.4.6 包含针对该问题的补丁。(CVE-2023-34241)
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行 'dnf update cups --releasever 2023.1.20230719' 以更新系统。另见
https://alas.aws.amazon.com/AL2023/ALAS-2023-235.html
插件详情
严重性: High
ID: 178611
文件名: al2023_ALAS2023-2023-235.nasl
版本: 1.1
类型: local
代理: unix
发布时间: 2023/7/20
最近更新时间: 2023/7/20
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.0
CVSS v2
风险因素: Medium
基本分数: 6.2
时间分数: 4.9
矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:N/A:C
CVSS 分数来源: CVE-2023-34241
CVSS v3
风险因素: High
基本分数: 7.1
时间分数: 6.4
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:amazon:linux:cups, p-cpe:/a:amazon:linux:cups-client, p-cpe:/a:amazon:linux:cups-client-debuginfo, p-cpe:/a:amazon:linux:cups-debuginfo, p-cpe:/a:amazon:linux:cups-debugsource, p-cpe:/a:amazon:linux:cups-devel, p-cpe:/a:amazon:linux:cups-filesystem, p-cpe:/a:amazon:linux:cups-ipptool, p-cpe:/a:amazon:linux:cups-ipptool-debuginfo, p-cpe:/a:amazon:linux:cups-libs, p-cpe:/a:amazon:linux:cups-libs-debuginfo, p-cpe:/a:amazon:linux:cups-lpd, p-cpe:/a:amazon:linux:cups-lpd-debuginfo, p-cpe:/a:amazon:linux:cups-printerapp, p-cpe:/a:amazon:linux:cups-printerapp-debuginfo, cpe:/o:amazon:linux:2023
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2023/7/5
漏洞发布日期: 2023/6/22
参考资料信息
CVE: CVE-2023-34241