The remote host is affected by the vulnerability described in GLSA-201207-10 (CUPS: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in CUPS. Please review the       CVE identifiers referenced below for details.
  Impact :

    A remote attacker may be able to execute arbitrary code using specially       crafted streams, IPP requests or files, or cause a Denial of Service       (daemon crash or hang). A local attacker may be able to gain escalated       privileges or overwrite arbitrary files. Furthermore, a remote attacker       may be able to obtain sensitive information from the CUPS process or       hijack a CUPS administrator authentication request.
  Workaround :

    There is no known workaround at this time.

この更新では、サービス拒否の問題（CVE-2010-0302）およびその他の複数の軽微な問題が修正されます： * クラスメンバーが削除される際、classes.conf は更新されます。* ユーザーモードの依存関係が削除されました。* udev ルールが、正しい場所にインストールされました。* cups-config には、multilib のコンフリクトはありません。* ipp バックエンドは、完了時にプリンターのステータスをクリアするようになりました。* cupsGetNamedDest() が古い構成ファイルで混乱することはなくなりました。* スケジューラは、SIGPIPE をフィルターエラーとして扱わなくなりました。* gcrypt スレッドのパッチが変更されました。* パッケージは、独自のファイルシステム所有のディレクトリを持たなくなりました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

setuid または setgid を実行中の lppasswd は、メッセージファイルの場所を指定する環境変数にまだ従います。ローカルの攻撃者はこれを悪用して、作成した書式文字列を使用して情報を収集することができます（CVE-2010-0393）。

Use-after-free 脆弱性（CVE-2009-3553）の以前の修正は不完全でした（CVE-2010-0302）。

バナーによると、リモートホストにインストールされている CUPS のバージョンは 1.4.3 以前です。当該のバージョンはいくつかの脆弱性の影響を受けます。

- scheduler/select.c の「cupsdDoSelect」関数の抽象ファイル記述子処理コードに、ポインターの use-after-free の脆弱性が存在します。リモートの攻撃者がこれを利用して、大量の印刷ジョブを持つリスティングを受信している間に切断することで、cupsd デーモンをハングまたはクラッシュする可能性があります。（STR #3200）

- lppasswd ユーティリティにより、その setuid ビットが有効のとき、ローカルユーザーが権限を昇格することが可能です。これは、環境変数を使用して CUPS のデフォルトディレクトリをオーバーライドし、ローカライズされたメッセージ文字列を持つファイルのロケーションを判断するためです。（STR #3482）

複数のセキュリティの問題を解決する更新済みの cups パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

[2010 年 1 月 12 日更新] このエラータのパッケージリストでは、これまでなかった Red Hat Enterprise Linux Desktop と RHEL Desktop Workstation の i386 パッケージが追加され、更新されています。

Common UNIX Printing System（CUPS）は、UNIX オペレーティングシステム用のポータブル印刷レイヤを提供します。

use-after-free の欠陥が、 CUPS がファイル記述子を処理するインターフェイスの参照を処理する方法で見つかりました。リモートの攻撃者が、特別に細工された方法で、特定プリンターが現在行っている印刷ジョブのリストを請求し、サービス拒否（cupsd クラッシュ）を引き起こす可能性があります。
(CVE-2009-3553)

いくつかのクロスサイトスクリプティング（XSS）の欠陥が、CUPS Web サーバーインターフェイスが HTML フォームコンテンツを処理する方法で見つかりました。リモートの攻撃者が、CUPS Web インターフェイスにログインしているローカルのユーザーをだまし、特別に細工された HTML ページにアクセスさせることができると、攻撃者が CUPS の機密管理データを取得し、修正する可能性があります。(CVE-2009-2820)

Red Hat は、CVE-2009-2820 の問題について責任をもって報告してくれた Apple 製品セキュリティの Aaron Sigel に感謝の意を表します。

CUPS のユーザーには、前述の更新済みパッケージにアップグレードすることをお勧めします。これには、これらの問題を修正するための、バックポートされたパッチが含まれています。更新をインストールした後に、 cupsd デーモンは自動的に再起動します。

According to its banner, the version of CUPS installed on the remote host is earlier than 1.4.3.  Such versions are affected by several vulnerabilities : 

  - A pointer use-after-free vulnerability exists in the abstract file descriptor handling code in the 'cupsdDoSelect' function in scheduler/select.c.  A remote attacker may be able to leverage this to hang or crash the cupsd daemon by disconnecting while receiving a listing with a large number of print jobs. (STR #3200)

  - The lppasswd utility, when its setuid bit is enabled, allows a local user to escalate his or her privileges because it uses an environment variable to override CUPS' default directories and determine the location of a file with localized message strings. (STR #3482)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59902	GLSA-201207-10 : CUPS: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/7/10	2021/1/6	high
47327	Fedora 12：cups-1.4.2-28.fc12（2010-3761）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
45096	openSUSE セキュリティ更新：cups（cups-2102）	Nessus	SuSE Local Security Checks	2010/3/19	2021/1/14	medium
45554	CUPS < 1.4.3 複数の脆弱性	Nessus	Misc.	2010/4/16	2018/7/6	high
67076	CentOS 5：cups（CESA-2009:1595）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
5512	CUPS < 1.4.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2010/4/19	2019/3/6	high

检测

插件搜索

high

medium

medium

high

medium

high