根據其標題，遠端主機上安裝的 CUPS 版本是比 1.7.5 舊的 1.7.x。因此可能受到 CVE-2014-3537 之修正未完整更正的一個資訊洩漏弱點影響。

「scheduler/client.c」檔案內有關符號連結處理的「get_file」函式中存有瑕疵。這可能允許本機攻擊者造成正常受保護的檔案可以透過 Web 介面存取。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 還原白名單 /rss/ 資源的變更，因為這並未在上游使用。

- 更多來自上游的 STR #4461 修正：讓 rss 摘要改為任何人皆可讀取，但將 cachedir 改為私人。

- 修正伺服器重新啟動時 Web 介面中的圖示顯示 (STR #4475)。

- 修正 STR #4461 的上游修補程式：允許我們建立之檔案的 /rss/ 要求。

- 使用 STR #4461 的上游修補程式。

- 套用上游修補程式，以修正 CVE-2014-5029 (錯誤 #1122600)、CVE-2014-5030 (錯誤 #1128764)、CVE-2014-5031 (錯誤 #1128767)。

- 修正已驗證使用者的 conf/log 檔案讀取 (STR #4461)。

- 修正 CGI 處理 (STR #4454、錯誤 #1120419)。

- 修正 CVE-2014-3537 的修補程式 (錯誤 #1117794)

- CVE-2014-2856：跨網站指令碼瑕疵 (錯誤 #1117798)

- CVE-2014-3537：檢查不足導致權限提升 (錯誤 #1117794)

- 移除套件描述變更。

- 套用修補程式，以修正在 httpSetTimeout 中新增所致的「錯誤的要求」錯誤 (STR #4440，亦屬於 svn 修訂版 9967 的一部分)。

- 修正沒有資料就緒時 cupsd 讀取的逾時問題 (錯誤 #1110045)。

- 修正 synconclose 修補程式，以免出現「格式引數過多」警告。

- 修正 settimeout 修補程式，納入 fmod 宣告的 math.h。

- 修正讓 Web 介面無法變更驅動程式的錯字 (錯誤 #1104483、STR #3601)。

- 修正 SyncOnClose 修補程式 (錯誤 #984883)。

- 使用上游修補程式，避免重新執行 GSS 認證 (錯誤 #1040293)。

- 避免整個暫停/恢復的 BrowsePoll 問題 (錯誤 #769292)：

- 消除回應的無限期等待 (svn 修訂版 9688)。

- 從 CUPS 1.5 反向移植 httpSetTimeout API 函式並在 ipp 後端中使用，所以我們會在印表機回應、遇到重大錯誤或作業取消前無限期等待。

- cups-polld：發生錯誤時重新連線。

- 新增 SyncOnClose 指示詞，以在將組態 files: 預設改為「是」後使用 fsync。在 cupsd.conf 中進行調整 (錯誤 #984883)。

- 修正 cupsctl 手冊頁錯字 (錯誤 #1011076)。

- 針對條件式 php 構建使用更多的可攜式 rpm 規格檔語法 (錯誤 #988598)。

- 修正 cupsd.conf 中的 SetEnv 指示詞 (錯誤 #986495)。

- 修正 ‘collection’ 屬性的傳送 (錯誤 #978387)。

- 避免 format_log 分割錯誤 (錯誤 #971079)。

- 避免字串集區損毀 (錯誤 #884851)。

- 當作業將逾時的印表機排入佇列時不會當機 (錯誤 #855431)。

- multipart 處理中斷的上游修補程式 (錯誤 #852846)。

- 以正確的權限安裝 /etc/cron.daily/cups (錯誤 #1012482)。

- 修正具有多個檔案和格式的作業 (錯誤 #972242)。

- 套用修補程式以修正 CVE-2012-5519 (SystemGroup 中或具有等同 polkit 權限的使用者提升權限)。這既可防止路徑在 /admin/conf/ 底下的 HTTP PUT 要求 (cupsd.conf 的要求除外)，亦可防止如變更特定組態指示詞 (如 PageLog 和 FileDevice) 的要求 (錯誤 #875898)。

Salvatore Bonaccorso 氏は、CUPS Web インターフェイスが権限を不適切に検証し、シンボリックリンクを不適切に処理していることを発見しました。攻撃者が、この問題を利用してファイル権限をバイパスし、任意のファイルを読み込むことで、権限昇格を引き起こす可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

そのバナーによると、リモートホストにインストールされている CUPS のバージョンは、1.7.5 より前の1.7.x です。このため、CVE-2014-3537 の修正が不完全だった情報漏洩の脆弱性の影響を受ける可能性があります。

シンボリックリンクの処理に関する、「scheduler/client.c」のファイル内の「get_file」関数に、欠陥が存在しています。これにより、ローカルの攻撃者は、通常では保護されているファイルを、 Web インターフェイスからアクセスできるように変更できます。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

Red Hat セキュリティアドバイザリ 2014:1388 から：

複数のセキュリティの問題といくつかのバグを修正する更新済みの cups パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

CUPS は、Linux、UNIX 、その他の類似するオペレーティングシステムにポータブルな印刷レイヤーを提供します。

CUPS Web インターフェイスにクロスサイトスクリプティング（XSS）の欠陥が見つかりました。
攻撃者が、この欠陥を利用して、CUPS Web インターフェイスのユーザーに対してクロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2014-2856）

CUPS が特定のユーザーに、/var/cache/cups/ の下の特定のディレクトリで、シンボリックリンクの作成を許容することが判明しました。「lp」グループ権限を有するローカルのユーザーが、この欠陥を利用して、システム上の任意のファイルの内容を読み取ったり、そのシステム上の権限を昇格する可能性がありました。（CVE-2014-3537、CVE-2014-5029、CVE-2014-5030、 CVE-2014-5031）

CVE-2014-3537 の問題は、Red Hat 製品セキュリティの Francisco Alonso 氏により発見されました。

これらの更新済みの cupsパッケージには、いくつかのバグ修正も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.6 テクニカルノートを参照してください。

cupsの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールした後、 cupsd デーモンは自動的に再起動します。

CUPS Web インターフェイスにクロスサイトスクリプティング（XSS）の欠陥が見つかりました。
攻撃者が、この欠陥を利用して、CUPS Web インターフェイスのユーザーに対してクロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2014-2856）

CUPS が特定のユーザーに、/var/cache/cups/ の下の特定のディレクトリで、シンボリックリンクの作成を許容することが判明しました。「lp」グループ権限を有するローカルのユーザーが、この欠陥を利用して、システム上の任意のファイルの内容を読み取ったり、そのシステム上の権限を昇格する可能性がありました。（CVE-2014-3537、CVE-2014-5029、CVE-2014-5030、CVE-2014-5031）

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Upstream で使用されなかったために、ホワイトリスト /rss/ リソースに変更を戻します。

-さらなる Upstream からの STR #4461 修正：rss が誰でも読める状態になりますが、cachedir はプライベートのままです。

サーバー再起動時の Web インターフェイスのアイコン表示を修正します（STR #4475）。

- STR #4461 の Upstream パッチのための修正：ユーザーが作成したファイルへの /rss/ リクエストを許可します。

- STR #4461 の Upstream パッチを使用します。

- Upstream パッチを適用して、CVE-2014-5029（バグ #1122600）、CVE-2014-5030（バグ #1128764）、CVE-2014-5031（バグ #1128767）を修正します。

- 認証されたユーザーのための構成/ログファイル読み取りを修正します（STR #4461）。

- CGI 処理を修正します（STR #4454、バグ #1120419）。

- CVE-2014-3537 のパッチを修正します（バグ #1117794）

- CVE-2014-2856：クロスサイトスクリプティングの欠陥（バグ #1117798）

- CVE-2014-3537：チェックが不十分なために、権限昇格が起こる可能性があります（バグ #1117794）

- パッケージ説明の変更を削除しました。

- httpSetTimeout での追加の結果として「無効なリクエスト」エラーを修正するためにパッチを適用しました（STR #4440、また svn リビジョン 9967 の一部でもあります）。

- 準備できたデータがない場合の cupsd 読み取りに関係するタイムアウト問題を修正しました（バグ #1110045）。

-「too many arguments for format（フォーマットへの引数が多すぎます）」という警告を回避するために synconclose パッチを修正しました。

- fmod 宣言のための math.h を含めるために settimeout パッチを修正しました。

- Web インターフェイスがドライバーを変更しないように入力ミスを修正しました（バグ #1104483、STR #3601）。

- SyncOnClose パッチを修正しました（バグ #984883）。

- Upstream パッチを使用して、GSS 認証の再生を回避します（バグ #1040293）。

- 一時停止/再開での BrowsePoll 問題を回避します（バグ #769292）：

- 応答への無限待機を排除します（svn リビジョン 9688）。

- CUPS 1.5 から httpSetTimeout API 関数をバックポートし、それを ipp バックエンドで使用すると、プリンターが応答、ハードエラーを受信、またはジョブをキャンセルするまで、無期限に待機することになります。

- cups-polld：エラー時の再接続。

- 構成ファイルを変更した後 fsync を使用するために、新しい SyncOnClose ディレクティブを追加します：デフォルトで「はい」になります。cupsd.conf での調整（バグ #984883）。

- cupsctl man ページの入力ミスを修正します（バグ #1011076）。

- 条件付き php ビルド用のよりポータブルな rpm 固有の構文を使用します（バグ #988598）。

- cupsd.conf の SetEnv ディレクティブを修正します（バグ #986495）。

-「collection」属性の送信を修正します（バグ #978387）。

format_log のセグメンテーション違反を防止します（バグ #971079）。

- stringpool 破損を防止します（バグ #884851）。

- プリンターのキューに入れられたジョブがタイムアウトしたときにクラッシュしません（バグ #855431）。

- 破損したマルチパート処理のための Upstream パッチ（バグ #852846）。

- 正しい権限で /etc/cron.daily/cups をインストールします（バグ #1012482）。

- 複数のファイルおよび複数の形式のあるジョブのために修正します（バグ #972242）。

- CVE-2012-5519 を修正するためにパッチを適用しました（SystemGroup の中、または同等の polkit 権限のあるユーザーのための権限昇格）。このため、cupsd.conf 用のもの以外の /admin/conf/ の下のパスがある HTTP PUT リクエストが防止され、また PageLog および FileDevice などの特定の構成ディレクティブを変更するリクエストも防止されます（バグ #875898）。

此更新修复了 CUPS 中的多种问题。

- 多种不充分的符号链接检查可导致 lp 用户的权限升级到根用户。
 (CVE-2014-3537/ CVE-2014-5029/CVE-2014-5030/CVE-2014-5031)

更新后的 cups 程序包修复了多个安全问题和若干缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

CUPS 提供了用于 Linux、UNIX 和类似操作系统的便携式打印层。

在 CUPS Web 界面中发现跨站脚本 (XSS) 缺陷。
攻击者可利用此缺陷针对 CUPS Web 界面的用户执行跨站脚本攻击。(CVE-2014-2856)

已发现 CUPS 允许特定用户在 /var/cache/cups/ 之下的特定目录中创建符号链接。具有“lp”群组权限的本地用户可以利用此缺陷读取系统上任意文件的内容，或可升级其在系统中的权限。（CVE-2014-3537、CVE-2014-5029、CVE-2014-5030、CVE-2014-5031）

CVE-2014-3537 问题由 Red Hat 产品安全的 Francisco Alonso 发现。

这些更新后的 cups 程序包也包括多个缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些更改的最重要的信息，用户可参阅在“参考”部分链接的 Red Hat Enterprise Linux 6.6 技术札记。

建议所有 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

在 CUPS Web 界面中发现跨站脚本 (XSS) 缺陷。
攻击者可利用此缺陷针对 CUPS Web 界面的用户执行跨站脚本攻击。(CVE-2014-2856)

已发现 CUPS 允许特定用户在 /var/cache/cups/ 之下的特定目录中创建符号链接。具有“lp”群组权限的本地用户可以利用此缺陷读取系统上任意文件的内容，或可升级其在系统中的权限。（CVE-2014-3537、CVE-2014-5029、CVE-2014-5030、CVE-2014-5031）

安装此更新后，cupsd 后台程序将自动重新启动。

根据其标题，安装在远程主机上的 CUPS 版本是 1.7.x，比 1.7.5 更早。因此，它可能受到针对 CVE-2014-3537 的补丁未完全修正的信息泄露漏洞的影响。

涉及符号链接处理的文件“scheduler/client.c”内的“get_file”函数中存在缺陷。这可能导致本地攻击者可通过 Web 界面访问通常受保护的文件。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2014:1388：

更新后的 cups 程序包修复了多个安全问题和若干缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

CUPS 提供了用于 Linux、UNIX 和类似操作系统的便携式打印层。

在 CUPS Web 界面中发现跨站脚本 (XSS) 缺陷。
攻击者可利用此缺陷针对 CUPS Web 界面的用户执行跨站脚本攻击。(CVE-2014-2856)

已发现 CUPS 允许特定用户在 /var/cache/cups/ 之下的特定目录中创建符号链接。具有“lp”群组权限的本地用户可以利用此缺陷读取系统上任意文件的内容，或可升级其在系统中的权限。（CVE-2014-3537、CVE-2014-5029、CVE-2014-5030、CVE-2014-5031）

CVE-2014-3537 问题由 Red Hat 产品安全的 Francisco Alonso 发现。

这些更新后的 cups 程序包也包括多个缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些更改的最重要的信息，用户可参阅在“参考”部分链接的 Red Hat Enterprise Linux 6.6 技术札记。

建议所有 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

在 CUPS Web 界面中发现跨站脚本 (XSS) 缺陷。
攻击者可利用此缺陷针对 CUPS Web 界面的用户执行跨站脚本攻击。(CVE-2014-2856)

已发现 CUPS 允许特定用户在 /var/cache/cups/ 之下的特定目录中创建符号链接。具有“lp”群组权限的本地用户可以利用此缺陷读取系统上任意文件的内容，或可升级其在系统中的权限。（CVE-2014-3537、CVE-2014-5029、CVE-2014-5030、CVE-2014-5031）

Salvatore Bonaccorso 发现 CUPS Web 界面未正确验证权限，以及未正确处理符号链接。攻击者可能利用此问题绕过文件权限并读取任意文件，从而可能导致权限升级。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 恢复对白名单 /rss/ 资源的变更，因为这并未在上游使用。

- 来自上游的更多 STR #4461 补丁：使 rss 源全局可读，但 cachedir 为隐私。

- 修复服务器重新启动期间 Web 界面中的图标显示 (STR #4475)。

- 修复 STR #4461 的上游修补程序：允许我们所创建文件的 /rss/ 请求。

- 使用 STR #4461 的上游修补程序。

- 已应用上游修补程序，修复了 CVE-2014-5029（缺陷 #1122600）、CVE-2014-5030（缺陷 #1128764）、CVE-2014-5031（缺陷 #1128767）。

- 修复经认证的用户的 conf/log 文件读取 (STR #4461)。

- 修复 CGI 处理（STR #4454、缺陷 #1120419）。

- 针对 CVE-2014-3537 的修复补丁（缺陷 #1117794）

- CVE-2014-2856：跨站脚本缺陷（缺陷 #1117798）

- CVE-2014-3537：检查不充分导致权限升级（缺陷 #1117794）

- 已删除程序包描述变更。

- 已应用修补程序，修复了由于添加 httpSetTimeout 而导致的“Bad request”错误（STR #4440，也是 svn 修订 9967 的一部分）。

- 修复了没有准备好的数据时 cupsd 读取的超时问题（缺陷 #1110045）。

- 修复了 synconclose 修补程序以避免“too many arguments for format”警告。

- 修复了 settimeout 修补程序以包括用于 fmod 声明的 math.h。

- 修复了拼写错误，防止 Web 界面更改驱动程序（缺陷 #1104483、STR #3601）。

- 修复了 SyncOnClose 修补程序（缺陷 #984883）。

- 使用上游修补程序以避免重播 GSS 凭据（缺陷 #1040293）。

- 防止跨暂停/恢复的 BrowsePoll 问题（缺陷 #769292）：

- 避免无限期等待响应（svn 修订 9688）。

- 从 CUPS 1.5 向后移植了 httpSetTimeout API 函数，并在 ipp 后端中使用此函数，造成无限期等待直到打印机响应，发生硬错误或作业已取消。

- cups-polld：出错时重新连接。

- 添加了新的 SyncOnClose 指令，在更改配置文件后使用 fsync：默认为“Yes”。在 cupsd.conf 中调整（缺陷 #984883）。

- 修复 cupsctl 手册页拼写错误（缺陷 #1011076）。

- 使用更具可移植性的 rpm spec 文件语法进行条件性 php 构建（缺陷 #988598）。

- 修复 cupsd.conf 中的 SetEnv 指令（缺陷 #986495）。

- 修复“collection”属性发送（缺陷 #978387）。

- 阻止 format_log 段错误（缺陷 #971079）。

- 阻止 stringpool 损坏（缺陷 #884851）。

- 在排队等待打印机的作业超时的情况下不崩溃（缺陷 #855431）。

- 用于中断多部分处理的上游修补程序（缺陷 #852846）。

- 以正确的权限安装 /etc/cron.daily/cups（缺陷 #1012482）。

- 修复具有多个文件和多种格式的作业（缺陷 #972242）。

- 已应用修补程序，修复了 CVE-2012-5519（SystemGroup 中用户的权限升级或具有同等 polkit 权限）。这阻止路径在 /admin/conf/ 下的 HTTP PUT 请求（对 cupsd.conf 的请求除外），还阻止这类请求更改某些配置指令，例如 PageLog 和 FileDevice（缺陷 #875898）。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77149	CUPS 1.7.x < 1.7.5「get_file」函式符號連結處理資訊洩漏	Nessus	Misc.	2014/8/12	2019/11/25	medium
79550	OracleVM 3.3：cups (OVMSA-2014-0035)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
77569	Ubuntu 14.04 LTS: CUPSの脆弱性 (USN-2341-1)	Nessus	Ubuntu Local Security Checks	2014/9/9	2024/8/28	medium
77149	CUPS 1.7.x < 1.7.5「get_file」関数のシンボリックリンク処理情報漏洩	Nessus	Misc.	2014/8/12	2019/11/25	medium
78522	Oracle Linux 6：cups（ELSA-2014-1388）	Nessus	Oracle Linux Local Security Checks	2014/10/17	2024/10/22	medium
78781	Amazon Linux AMI：cups（ALAS-2014-438）	Nessus	Amazon Linux Local Security Checks	2014/11/3	2018/4/18	medium
79550	OracleVM 3.3：cups （OVMSA-2014-0035）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
77217	SuSE 11.3 安全更新：CUPS（SAT 修补程序编号 9561）	Nessus	SuSE Local Security Checks	2014/8/15	2021/1/19	medium
78405	RHEL 6：cups (RHSA-2014:1388)	Nessus	Red Hat Local Security Checks	2014/10/14	2021/1/14	medium
78842	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 cups	Nessus	Scientific Linux Local Security Checks	2014/11/4	2021/1/14	medium
77149	CUPS 1.7.x < 1.7.5“get_file”函数符号链接处理信息泄露	Nessus	Misc.	2014/8/12	2019/11/25	medium
78522	Oracle Linux 6：cups (ELSA-2014-1388)	Nessus	Oracle Linux Local Security Checks	2014/10/17	2024/10/22	medium
78781	Amazon Linux AMI：cups (ALAS-2014-438)	Nessus	Amazon Linux Local Security Checks	2014/11/3	2018/4/18	medium
77569	Ubuntu 14.04 LTS：CUPS 漏洞 (USN-2341-1)	Nessus	Ubuntu Local Security Checks	2014/9/9	2024/8/28	medium
79550	OracleVM 3.3：cups (OVMSA-2014-0035)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high

检测

插件搜索

medium

high

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

high