远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:3423 中提及的漏洞的影响。

  - cups-filters 包含使 cups 打印服务在 macos 以外的操作系统上运行所需的后端、过滤器和其他软件。如果使用后端错误处理程序 (beh) 创建可访问的网络打印机，则此安全漏洞可导致远程代码执行。 “beh.c”包含“retval = system(cmdline) >> 8;”行，该行通过操作数“cmdline”调用“system”命令。
    “cmdline”包含多个用户控制的未审查值。因此，对托管的打印服务器具有网络访问权限的攻击者可利用此漏洞注入在正在运行的服务器环境中执行的系统命令。此问题已在 commit“8f2740357”中得到解决，预计将在下一个版本中随附。建议用户尽可能进行升级，同时限制对网络打印机的访问。(CVE-2023-24805)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9cups-filters (RLSA-2023:3423)

high Nessus 插件 ID 180387

版本 1.0