New upstream bug-fix release, which fixes CVE-2015-0839

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

新しい Upstream バグ修正リリース。CVE-2015-0839 が修正されます

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

新的上游錯誤修正版本，可修正 CVE-2015-0839

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

新的上游缺陷补丁版本，修复了 CVE-2015-0839

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

The remote Ubuntu 14.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-2699-1 advisory.

    Enrico Zini discovered that HPLIP used a short GPG key ID when downloading keys from the keyserver. An     attacker could possibly use this to return a different key with a duplicate short key id and perform a     machine-in-the-middle attack on printer plugin installations.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

CVE-2015-0839

The hplip plugin download function verifies the driver using a short-key. This is not secure because it is trivial to generate keys with arbitrary key IDs.

For Debian 7 'Wheezy', these problems have been fixed in version 3.12.6-3.1+deb7u2.

We recommend that you upgrade your hplip packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

fixes CVE-2015-0839

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The hp-plugin utility in HP Linux Imaging and Printing (HPLIP) makes it easier for man-in-the-middle     attackers to execute arbitrary code by leveraging use of a short GPG key id from a keyserver to verify     print plugin downloads. (CVE-2015-0839)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HP Linux Imaging and Printing（HPLIP） の hp-plugin ユーティリティにより、中間者攻撃者が、印刷プラグインのダウンロードを検証するためにキーサーバーからの短い GPG キー ID の使用を利用して任意のコードを実行しやすくなります。 （CVE-2015-0839）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

CVE-2015-0839 を修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

修复了 CVE-2015-0839

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HP Linux Imaging and Printing (HPLIP) 中的 hp-plugin 实用工具利用 keyserver 中验证打印插件下载的短 GPG 密钥 id，使中间人攻击者更容易执行任意代码。 (CVE-2015-0839)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2699-1 公告中提及一个漏洞影响。

    Enrico Zini 发现 HPLIP 在从密钥服务器下载密钥时使用短 GPG 密钥 ID。攻击者可能使用此漏洞返回具有重复短密钥 ID 的不同密钥并对打印机插件安装执行中间机攻击。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

CVE-2015-0839 hplip 插件下载功能使用短密钥验证驱动程序。这是不安全的，因为带有任意密钥 ID 的密钥可以轻易生成。对于 Debian 7“Wheezy”，这些问题已在 3.12.6-3.1+deb7u2 版本中修复。建议您升级 hplip 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

修正 CVE-2015-0839

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HP Linux Imaging and Printing (HPLIP) 中的 hp 外掛程式公用程式可利用來自 keyserver 的短 GPG 金鑰 ID 驗證列印外掛程式下載，進而讓攔截式攻擊者更容易執行任意程式碼。 (CVE-2015-0839)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Ubuntu 14.04 LTS ホストには、USN-2699-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Enrico Zini 氏は、鍵をキーサーバーからダウンロードする際に HPLIP が短い GPG 鍵 ID を使用することを発見しました。攻撃者がこれを利用して、重複している短い鍵 ID とともに異なる鍵を戻して、プリンタープラグインインストールに中間マシン攻撃を実施する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

CVE-2015-0839 hplipプラグインのダウンロード機能は、 short-key を使用してドライバーを検証します。任意のキー ID でキーを簡単に生成できるので、これは安全ではありません。Debian 7 'Wheezy' では、これらの問題はバージョン 3.12.6-3.1+deb7u2 で修正されています。hplip パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2699-1 公告中所提及的一個弱點影響。

    Enrico Zini 發現，從 keyserver 下載金鑰時，HPLIP 使用短 GPG 金鑰 ID。攻擊者可能利用此問題傳回含有重複短金鑰 ID 的不同金鑰，並對安裝的印表機外掛程式發動攔截式攻擊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CVE-2015-0839 hplip 外掛程式下載函式使用短金鑰驗證驅動程式。此做法並不安全，因為這樣可以用任意金鑰 ID 輕易地產生金鑰。針對 Debian 7「Wheezy」，這些問題已在 3.12.6-3.1+deb7u2 版本中修正。建議您升級 hplip 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85063	Fedora 22 : hplip-3.15.7-1.fc22 (2015-11723)	Nessus	Fedora Local Security Checks	2015/7/29	2021/1/11	high
85063	Fedora 22：hplip-3.15.7-1.fc22（2015-11723）	Nessus	Fedora Local Security Checks	2015/7/29	2021/1/11	high
85063	Fedora 22 : hplip-3.15.7-1.fc22 (2015-11723)	Nessus	Fedora Local Security Checks	2015/7/29	2021/1/11	high
85063	Fedora 22：hplip-3.15.7-1.fc22 (2015-11723)	Nessus	Fedora Local Security Checks	2015/7/29	2021/1/11	high
85157	Ubuntu 14.04 LTS : HPLIP vulnerability (USN-2699-1)	Nessus	Ubuntu Local Security Checks	2015/7/31	2025/2/18	critical
96191	Debian DLA-775-1 : hplip security update	Nessus	Debian Local Security Checks	2017/1/3	2021/1/11	high
85095	Fedora 21 : hplip-3.14.10-9.fc21 (2015-11916)	Nessus	Fedora Local Security Checks	2015/7/30	2021/1/11	high
218432	Linux Distros Unpatched Vulnerability : CVE-2015-0839	Nessus	Misc.	2025/3/4	2025/9/4	high
218432	Linux Distros のパッチ未適用の脆弱性: CVE-2015-0839	Nessus	Misc.	2025/3/4	2025/9/4	high
85095	Fedora 21：hplip-3.14.10-9.fc21（2015-11916）	Nessus	Fedora Local Security Checks	2015/7/30	2021/1/11	high
85095	Fedora 21：hplip-3.14.10-9.fc21 (2015-11916)	Nessus	Fedora Local Security Checks	2015/7/30	2021/1/11	high
218432	Linux Distros 未修补的漏洞: CVE-2015-0839	Nessus	Misc.	2025/3/4	2025/9/4	high
85157	Ubuntu 14.04 LTS：HPLIP 漏洞 (USN-2699-1)	Nessus	Ubuntu Local Security Checks	2015/7/31	2025/2/18	critical
96191	Debian DLA-775-1：hplip 安全更新	Nessus	Debian Local Security Checks	2017/1/3	2021/1/11	high
85095	Fedora 21 : hplip-3.14.10-9.fc21 (2015-11916)	Nessus	Fedora Local Security Checks	2015/7/30	2021/1/11	high
218432	Linux Distros 未修補弱點：CVE-2015-0839	Nessus	Misc.	2025/3/4	2025/9/4	high
85157	Ubuntu 14.04 LTS : HPLIP の脆弱性 (USN-2699-1)	Nessus	Ubuntu Local Security Checks	2015/7/31	2025/2/18	critical
96191	Debian DLA-775-1 : hplip セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/3	2021/1/11	high
85157	Ubuntu 14.04 LTS：HPLIP 弱點 (USN-2699-1)	Nessus	Ubuntu Local Security Checks	2015/7/31	2025/2/18	critical
96191	Debian DLA-775-1：hplip 安全性更新	Nessus	Debian Local Security Checks	2017/1/3	2021/1/11	high

检测

插件搜索

high

high

high

high

critical

high

high

high

high

high

high

high

critical

high

high

high

critical

high

critical

high