cups 打印服务器中发现两个漏洞，可能会造成执行任意 IPP 命令并拒绝服务。CVE-2017-18190 CUPS 2.2.2 之前版本中，scheduler/client.c 内的 valid_host() 有一个 localhost.localdomain 白名单条目可让远程攻击者通过向 CUPS 后台程序发送 POST 请求，并结合 DNS 重新绑定，从而执行任意 IPP 命令。localhost.localdomain 的名称通常会通过 DNS 服务器（既不是 OS 也不是 web 浏览器负责，从而确保 localhost.localdomain 是 127.0.0.1）进行解析。CVE-2017-18248 CUPS 2.2.6 之前版本中，scheduler/ipp.c 内的 add_job 函数在启用了 D-Bus 支持时，可能会因远程攻击者发送与 D-Bus 通知有关的带有无效用户名的打印任务而造成崩溃。对于 Debian 8“Jessie”，这些问题已在 1.7:5-11+deb8u3 版本中修复。我们建议您升级 cups 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

发现 CUPS 未能正确处理某些使用无效用户名的打印作业。远程攻击者可能利用此问题造成 CUPS 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 17.10 和 Ubuntu 18.04 LTS。(CVE-2017-18248)

Dan Bastone 发现 CUPS dnssd backend 未能正确处理某些环境变量。本地攻击者可能利用此问题升级权限。(CVE-2018-4180)

Eric Rafaloff 和 John Dunlap 发现 CUPS 未能正确处理某些包含指令。本地攻击者可能利用此问题读取任意文件。(CVE-2018-4181)

Dan Bastone 发现 CUPS AppArmor 文件未能正确限制 dnssd backend。本地攻击者可能利用此问题避开限制。(CVE-2018-6553)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据安装的 cups 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 CUPS 2.2.6 之前的版本中，scheduler/ipp.c 中的 add_job 函数在启用 D-Bus 支持时，远程攻击者可通过发送含有无效用户名称的打印作业以导致崩溃，这与 D-Bus 通知相关。(CVE-2017-18248) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0028 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中 cups SRPM 的安全补丁。它解决了 40 个 CVE：
    CVE-2010-0540、 CVE-2018-4181、 CVE-2007-5393、 CVE-2020-3898、 和 CVE-2010-030235 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CVE-2017-18248 启用了 D-Bus 支持时，当提交带有无效用户名的打印作业，CUPS 服务器发现了崩溃的情况（与 Debian 的情况一样）。对于 Debian 7“Wheezy”，这些问题已在 1.5.3-5+deb7u8 版本中修复。我们建议您升级 cups 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

根据安装的 cups 程序包版本，远程主机上的 EulerOS Virtualization for ARM 64 安装会受到下列漏洞影响：- 在 CUPS 2.2.6 之前的版本中，scheduler/ipp.c 中的 add_job 函数在启用 D-Bus 支持时，远程攻击者可通过发送含有无效用户名称的打印作业以导致崩溃，这与 D-Bus 通知相关。(CVE-2017-18248) - ** 已预留 ** 此候选版本已由宣布新安全性问题时将使用该版本的组织或个人所保留。当候选版本公布时，将会提供此候选版本的详细信息。(CVE-2019-8696) - ** 已预留 ** 此候选版本已由宣布新安全性问题时将使用该版本的组织或个人所保留。在公布候选版本时，将提供该候选版本的详情。(CVE-2019-8675) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.2.6之前的 CUPS 中，当启用 D-Bus 支持时，远程攻击者可通过发送与 D-Bus 通知相关的无效用户名的打印作业，造成 scheduler/ipp.c 的 add_job 函数崩溃。 (CVE-2017-18248)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_0404 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 cups SRPM 的安全补丁。它解决了 40 个 CVE：
    CVE-2010-0540、 CVE-2020-10001、 CVE-2008-0047、 CVE-2014-5031、 和 CVE-2011-289635 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
110909	Debian DLA-1412-1：cups 安全更新	Nessus	Debian Local Security Checks	2018/7/5	2024/9/6	high
111041	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：CUPS 漏洞 (USN-3713-1)	Nessus	Ubuntu Local Security Checks	2018/7/12	2025/9/3	high
131576	EulerOS 2.0 SP2：cups (EulerOS-SA-2019-2422)	Nessus	Huawei Local Security Checks	2019/12/4	2025/2/21	medium
358501	Rocky Linux 8.6 [CIQ] 安全更新：cups / cups-client / cups-client-debuginfo / cups-debuginfo / etc 多种漏洞（ciqsa-2026_0028）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
110163	Debian DLA-1387-1：cups 安全更新	Nessus	Debian Local Security Checks	2018/5/29	2025/4/1	medium
131511	EulerOS Virtualization for ARM 64 3.0.3.0：cups (EulerOS-SA-2019-2346)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	high
220893	Linux Distros 未修补的漏洞: CVE-2017-18248	Nessus	Misc.	2025/3/4	2026/9/2	medium
356497	Rocky Linux 9.2 [CIQ] 安全更新：cups / cups-client / cups-client-debuginfo / cups-debuginfo / etc 多种漏洞（ciqsa-2026_0404）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical

检测

插件搜索

high

high

medium

critical

medium

high

medium

critical