Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SUSE Linux Enterprise Server 11-SP4-LTSS、SUSE Manager Server 4.0、SUSE OpenStack Cloud Crowbar 9 的 cups 打包中存在的错误默认权限漏洞openSUSE Leap 15.2、Factory 允许控制 lp 用户的本地攻击者以具有 0644 权限的根用户身份创建文件无法设置内容。此问题影响：SUSE Linux Enterprise Server 11-SP4-LTSS cups 低于 1.3.9 的版本。SUSE Manager Server 4.0 cups 低于 2.2.7 的版本。SUSE OpenStack Cloud Crowbar 9 cups 低于 1.7.5 的版本。openSUSE Leap 15.2 cups 低于 2.2.7 的版本。openSUSE Factory cups 2.3.3op2-2.1 和较早版本。(CVE-2021-25317)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-25317

low Nessus 插件 ID 260341

版本 1.6