リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7623 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    cups-filters パッケージには、バックエンド、フィルター、および以前はコア Common UNIX Printing System (CUPS) ディストリビューションの一部であったものの、現在は独立しているその他のソフトウェアが含まれています。

    セキュリティ修正プログラム:

    * cups-browsed: cups-browsed は UDP INADDR_ANY:631 でバインドし、あらゆるソースからのあらゆるパケットを信頼する ()

    * cups-filters: libcupsfilters:「cfGetPrinterAttributes」API は、返された IPP 属性でサニタイズを実行しない (CVE-2024-47076)

    * cups: libppd: 攻撃者によるリモートコマンドインジェクションが PPD ファイルのデータを制御 ()

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-723 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-11-13: CVE-2024-47850 はこのアドバイザリに追加されました。

    CUPS は標準ベースのオープンソース印刷システムであり、「libcupsfilters」には、プリンターアプリケーションで必要なデータ形式変換タスクに使用されるライブラリ関数として、以前の「cups-filters」パッケージのフィルターのコードが含まれています。「libcupsfilters」の「cfGetPrinterAttributes5」関数が、IPP サーバーから返された IPP 属性をサニタイズしません。これらの IPP 属性が PPD ファイルの生成などに使用される場合、攻撃者が制御するデータが CUPS システムの残りの部分に提供される可能性があります。(CVE-2024-47076)

    CUPS は標準ベースのオープンソース印刷システムであり、「cups-browsed」には、印刷サービスや共有プリンターの自動検出などのネットワーク印刷機能が含まれています (ただしこれらに限定されません)。「cups-browsed」は「INADDR_ANY:631」にバインドされるため、あらゆるソースからのパケットを信頼し、攻撃者が制御する URL に対して「Get-Printer-Attributes」IPP リクエストを引き起こす可能性があります。

    サービスは「*:631 ( INADDR_ANY )」にバインドされているため、「cups-browsed」の複数のバグを順番に悪用して、悪意のあるプリンターをシステムに導入する可能性があります。この一連の悪用により、最終的に攻撃者は、印刷ジョブの開始時に認証なしでターゲットマシンで任意のコマンドをリモートで実行できます。これにより、ネットワーク全体に重大なセキュリティリスクをもたらします。特に、この脆弱性は公共のインターネットから悪用される可能性があり、CUPS サービスが有効になっている場合に膨大な数のシステムをリモート攻撃にさらす可能性があるため、特に懸念されています。(CVE-2024-47176)

    2.5b1 より前の CUPS cups-browsed は、プリンターの追加をリクエストする単一の IPP UDP パケットへの応答として、HTTP POST リクエストを任意の送信先およびポートに送信します。この脆弱性は、CVE-2024-47176 とは別の脆弱性です。(リクエストは新しいプリンターをプローブすることを意図していますが、DDoS 増幅攻撃を作成するために使用される可能性があります。) (CVE-2024-47850)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストにインストールされているパッケージは、SUSE- SU-2024:3756-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    - CVE-2024-47850: cups-browsed が悪用されて、サードパーティのターゲットに対してリモート DDoS を開始する可能性がある問題を修正しました (bsc#1231294)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:7346 公告中提及的多个漏洞影响。

    cups-filters 程序包包含后端、过滤器和其他软件，这些内容原来是核心通用 UNIX 打印系统 (CUPS) 分发的一部分，但现在单独维护。

    安全修复：

    * cups-browsed：cups-browsed 绑定到 UDP INADDR_ANY:631 上，导致系统信任来自任何来源的数据包 ()

    * cups-filters：libcupsfilters：`cfGetPrinterAttributes` API 未对返回的 IPP 属性执行审查 (CVE-2024-47076)

    * cups：libppd：因 PPD 文件受攻击者控制的数据造成的远程命令注入 ()

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:7463 公告中提及的多个漏洞影响。

    cups-filters 程序包包含后端、过滤器和其他软件，这些内容原来是核心通用 UNIX 打印系统 (CUPS) 分发的一部分，但现在单独维护。

    安全修复：

    * cups-browsed：cups-browsed 绑定到 UDP INADDR_ANY:631 上，导致系统信任来自任何来源的数据包 ()

    * cups-filters：libcupsfilters：`cfGetPrinterAttributes` API 未对返回的 IPP 属性执行审查 (CVE-2024-47076)

    * cups：libppd：因 PPD 文件受攻击者控制的数据造成的远程命令注入 ()

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:7506 公告中提及的多个漏洞影响。

    cups-filters 程序包包含后端、过滤器和其他软件，这些内容原来是核心通用 UNIX 打印系统 (CUPS) 分发的一部分，但现在单独维护。

    安全修复：

    * cups-browsed：cups-browsed 绑定到 UDP INADDR_ANY:631 上，导致系统信任来自任何来源的数据包 ()

    * cups-filters：libcupsfilters：`cfGetPrinterAttributes` API 未对返回的 IPP 属性执行审查 (CVE-2024-47076)

    * cups：libppd：因 PPD 文件受攻击者控制的数据造成的远程命令注入 ()

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:7551 公告中提及的多个漏洞影响。

    cups-filters 程序包包含后端、过滤器和其他软件，这些内容原来是核心通用 UNIX 打印系统 (CUPS) 分发的一部分，但现在单独维护。

    安全修复：

    * cups-browsed：cups-browsed 绑定到 UDP INADDR_ANY:631 上，导致系统信任来自任何来源的数据包 ()

    * cups-filters：libcupsfilters：`cfGetPrinterAttributes` API 未对返回的 IPP 属性执行审查 (CVE-2024-47076)

    * cups：libppd：因 PPD 文件受攻击者控制的数据造成的远程命令注入 ()

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7623 公告中提及的多个漏洞的影响。

    cups-filters 程序包包含后端、过滤器和其他软件，这些内容原来是核心通用 UNIX 打印系统 (CUPS) 分发的一部分，但现在单独维护。

    安全修复：

    * cups-browsed：cups-browsed 绑定到 UDP INADDR_ANY:631 上，导致系统信任来自任何来源的数据包 ()

    * cups-filters：libcupsfilters：`cfGetPrinterAttributes` API 未对返回的 IPP 属性执行审查 (CVE-2024-47076)

    * cups：libppd：因 PPD 文件受攻击者控制的数据造成的远程命令注入 ()

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2024-723 公告中提及的多个漏洞影响。

    2024-11-13：已将 CVE-2024-47850 添加到此公告中。

    CUPS 是标准的开源打印系统，并且 `libcupsfilters` 包含以前的 `cups-filters` 程序包的过滤器代码作为库函数，可用于打印机应用程序中所需的数据格式转换任务。`libcupsfilters` 中的 `cfGetPrinterAttributes5` 函数未审查 IPP 服务器返回的 IPP 属性。例如，使用这些 IPP 属性生成 PPD 文件时，这可导致受攻击者控制的数据被提供给 CUPS 系统的其余部分。(CVE-2024-47076)

    CUPS 是标准的开源打印系统，并且 `cups-browsed` 包含网络打印功能，包括但不限于自动发现打印服务和共享打印机。`cups-browsed` 绑定至 `INADDR_ANY:631`，造成其信任来自任何来源的数据包，而且可造成 `Get-Printer-Attributes` IPP 请求发送至受攻击者控制的 URL。

    由于服务绑定至 `*:631 (INADDR_ANY)`，攻击者可依序利用 `cups-browsed` 中的多个错误，从而将恶意打印机引入系统中。这漏洞利用链最终可让攻击者在目标计算机上远程执行任意命令（打印作业已启动），而无需完成身份验证。这会对网络造成重大安全风险。值得注意的是，此漏洞尤其令人担心，因为攻击者可从公共 Internet 利用该漏洞，从而可能使大量启用了 CUPS 服务的系统遭到远程攻击。(CVE-2024-47176)

    2.5b1 之前的 CUPS cups-browsed 会向任意目标和端口发送 HTTP POST 请求，以响应请求添加打印机的单个 IPP UDP 数据包，此漏洞与 CVE-2024-47176 不同。（该请求旨在探测新的打印机，但可用于创建 DDoS 放大攻击。）(CVE-2024-47850)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
208069	RHEL 8 : cups-filters (RHSA-2024:7623)	Nessus	Red Hat Local Security Checks	2024/10/3	2024/11/25	high
208963	Amazon Linux 2023 : cups-filters、cups-filters-devel、cups-filters-libs (ALAS2023-2024-723)	Nessus	Amazon Linux Local Security Checks	2024/10/14	2024/11/25	high
209833	SUSE SLES12 セキュリティ更新 : cups-filters (SUSE-SU-2024:3756-1)	Nessus	SuSE Local Security Checks	2024/10/27	2024/10/27	high
207876	RHEL 9：cups-filters (RHSA-2024:7346)	Nessus	Red Hat Local Security Checks	2024/9/27	2024/11/25	high
208003	RHEL 8：cups-filters (RHSA-2024:7463)	Nessus	Red Hat Local Security Checks	2024/10/1	2024/11/25	high
208031	RHEL 9：cups-filters (RHSA-2024:7506)	Nessus	Red Hat Local Security Checks	2024/10/2	2024/11/25	high
208058	RHEL 7：cups-filters (RHSA-2024:7551)	Nessus	Red Hat Local Security Checks	2024/10/2	2024/11/25	high
208069	RHEL 8：cups-filters (RHSA-2024:7623)	Nessus	Red Hat Local Security Checks	2024/10/3	2024/11/25	high
208963	Amazon Linux 2023：cups-filters、cups-filters-devel、cups-filters-libs (ALAS2023-2024-723)	Nessus	Amazon Linux Local Security Checks	2024/10/14	2024/11/25	high

检测

插件搜索

high

high

high

high

high

high

high

high

high