Alex Korobkin 發現 CUPS Web 介面未正確防護跨網站指令碼 (XSS) 攻擊。如果經過驗證的使用者在登入 CUPS 時遭誘騙而造訪惡意網站，則遠端攻擊者可以修改 CUPS 組態，而且可能會竊取機密資料。

更新版 cups 套件可修正安全性弱點：

在 1.7.2 版之前的公共 Unix 列印系統 (CUPS) 中，scheduler/client.c 的跨網站指令碼 (XSS) 弱點會讓遠端攻擊者透過與 is_path_absolute 函式相關的 URL 路徑插入任意 Web 指令碼或 HTML (CVE-2014-2856)。

在 1.7.4 之前的 CUPS 中，具有 group=lp 權限的本機使用者可在 rss 目錄中寫入符號連結，並使用其取得具有 cupsd 的「@SYSTEM」群組權限 (CVE-2014-3537)。

據發現，CUPS 中的 Web 介面錯誤地驗證了 rss 檔案與目錄索引檔案的權限。本機攻擊者可能會利用此瑕疵，繞過檔案權限並讀取任意檔案，或可能造成權限提升 (CVE-2014-5029、 CVE-2014-5030、CVE-2014-5031)。

含有無效頁面標頭和壓縮點陣資料的格式錯誤檔案，可能會在 cupsRasterReadPixels 中觸發緩衝區溢位 (CVE-2014-9679)。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在通用 Unix 列印系統 (CUPS) 1.7.2 之前版本中，scheduler/client.c 中的跨網站指令碼 (XSS) 弱點會讓遠端攻擊者透過與 is_path_absolute 函式相關的 URL 路徑插入任意 Web 指令碼或 HTML。(CVE-2014-2856)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在通用 Unix 列印系統 (CUPS) 1.7.2 之前版本中，scheduler/client.c 中的跨網站指令碼 (XSS) 弱點會讓遠端攻擊者透過與 is_path_absolute 函式相關的 URL 路徑插入任意 Web 指令碼或 HTML。(CVE-2014-2856)

更新后的 cups 程序包修复了多个安全问题和若干缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

CUPS 提供了用于 Linux、UNIX 和类似操作系统的便携式打印层。

在 CUPS Web 界面中发现跨站脚本 (XSS) 缺陷。
攻击者可利用此缺陷针对 CUPS Web 界面的用户执行跨站脚本攻击。(CVE-2014-2856)

已发现 CUPS 允许特定用户在 /var/cache/cups/ 之下的特定目录中创建符号链接。具有“lp”群组权限的本地用户可以利用此缺陷读取系统上任意文件的内容，或可升级其在系统中的权限。（CVE-2014-3537、CVE-2014-5029、CVE-2014-5030、CVE-2014-5031）

CVE-2014-3537 问题由 Red Hat 产品安全的 Francisco Alonso 发现。

这些更新后的 cups 程序包也包括多个缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些更改的最重要的信息，用户可参阅在“参考”部分链接的 Red Hat Enterprise Linux 6.6 技术札记。

建议所有 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

根据其标题，远程主机上安装的 CUPS 版本低于 1.7.2。因此，它受到跨站脚本漏洞的影响。

scheduler/client.cscript 的 is_path_absolute 函数中存在缺陷。这可允许上下文有关的攻击者使用特别构建的请求在浏览器和服务器信任关系内执行任意脚本代码。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

在 CUPS Web 界面中发现跨站脚本 (XSS) 缺陷。
攻击者可利用此缺陷针对 CUPS Web 界面的用户执行跨站脚本攻击。(CVE-2014-2856)

已发现 CUPS 允许特定用户在 /var/cache/cups/ 之下的特定目录中创建符号链接。具有“lp”群组权限的本地用户可以利用此缺陷读取系统上任意文件的内容，或可升级其在系统中的权限。（CVE-2014-3537、CVE-2014-5029、CVE-2014-5030、CVE-2014-5031）

安装此更新后，cupsd 后台程序将自动重新启动。

CUPS is a *nix-based network printing program. Versions of CUPS from 1.6.0 to 1.7.1 allow a reflected cross-site scripting (XSS) attack due to lack of input validation when returning requested resources to the user.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73709	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：cups 弱點 (USN-2172-1)	Nessus	Ubuntu Local Security Checks	2014/4/25	2021/1/19	medium
82361	Mandriva Linux 安全性公告：cups (MDVSA-2015:108)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
218137	Linux Distros 未修補弱點：CVE-2014-2856	Nessus	Misc.	2025/3/4	2025/3/4	medium
80597	Oracle Solaris 第三方修補程式更新：cups (cve_2014_2856_cross_site)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
78405	RHEL 6：cups (RHSA-2014:1388)	Nessus	Red Hat Local Security Checks	2014/10/14	2021/1/14	medium
73734	CUPS < 1.7.2 is_path_absolute 函数 XSS	Nessus	Misc.	2014/4/28	2018/11/15	medium
78842	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 cups	Nessus	Scientific Linux Local Security Checks	2014/11/4	2021/1/14	medium
8210	CUPS < 1.7.2 Reflected Cross-Site Scripting Vulnerability	Nessus Network Monitor	Web Servers	2014/4/15	2019/3/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium