The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-3596273b51 advisory.

    2.4.14 (fixes CVE-2025-58060 and CVE-2025-58364)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15700 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Common UNIX Printing System (CUPS) は、Linux、UNIX、その他の類似するオペレーティングシステムにポータブルな印刷レイヤーを提供します。

    セキュリティ修正プログラム：

    * cupsリモート DoS につながる CUPS ipp_read_io() の Null ポインターデリファレンスCVE-2025-58364]
    * cupsCUPS 承認処理の認証バイパスCVE-2025-58060

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:03178-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-58060「AuthType」が「Basic」以外に設定されており、リクエストが「Authorization: Basicbsc#1249049」ヘッダーで作成されるとき、パスワードチェックがありません  。
    - CVE-2025-58364プリンター属性の安全でない逆シリアル化と検証により、NULL ポインターデリファレンスが引き起こされますbsc#1249128。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenPrinting CUPS は、Linux およびその他の Unix のようなオペレーティングシステム用のオープンソース印刷システムです。 2.4.12 以前のバージョンで、「AuthType」が「Basic」以外に設定されているとき、リクエストに「Authorization: Basic ...」ヘッダーが含まれている場合、パスワードがチェックされません。これにより、認証バイパスが発生します。
    「Basic」でない「AuthType」を許可する構成はすべて影響を受けます。バージョン 2.4.13 ではこの問題が修正されています。(CVE-2025-58060)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03261-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-47175一時 PPD ファイルへの書き込み時に「ppdCreatePPDFromIPP2」の IPP 属性が検証されないため、結果として生じる PPD へ攻撃者が制御するデータが注入される可能性がありますbsc#1230932
    - CVE-2025-58060「AuthType」が「Basic」以外に設定されており、リクエストが「Authorization: Basicbsc#1249049」ヘッダーで作成されるとき、パスワードチェックがありません  。
    - CVE-2025-58364プリンター属性の安全でない逆シリアル化と検証により、NULL ポインターデリファレンスが引き起こされますbsc#1249128。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15702 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Common UNIX Printing System (CUPS) は、Linux、UNIX、その他の類似するオペレーティングシステムにポータブルな印刷レイヤーを提供します。

    セキュリティ修正プログラム：

    * cupsCUPS 承認処理の認証バイパスCVE-2025-58060

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4298アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4298-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 9 月 11 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ cups バージョン 2.3.3op2-3+deb11u10 CVE ID CVE-2025-58060 CVE-2025-58364


    Common UNIX Printing System という cups で 2 つの脆弱性が見つかりました。これにより、AuthType Negotiate による認証バイパスまたはサービス拒否 (デーモンクラッシュ) が発生する可能性があります。


    Debian 11 Bullseyeでは、これらの問題はバージョン2.3.3op2-3+deb11u10で修正されました。

    お使いの cups パッケージをアップグレードすることを推奨します。

    cups の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/cups

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 / 13 ホストには、dsa-5998 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-5998-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 9 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ cups CVE ID CVE-2025-58060 CVE-2025-58364

    Common UNIX Printing System という cups で 2 つの脆弱性が見つかりました。これにより、AuthType Negotiate による認証バイパスまたはサービス拒否 (デーモンクラッシュ) が発生する可能性があります。

    旧安定版oldstableディストリビューションbookdomでは、これらの問題はバージョン 2.4.2-3+deb12u9 で修正されました。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 2.4.10-3+deb13u1 で修正されています。

    お使いの cups パッケージをアップグレードすることを推奨します。

    cups の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/cups

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-15702 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [1:2.2.6-63]
    - RHEL-112424 CVE-2025-58060 cupsCUPS 承認処理の認証バイパス

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-3596273b51 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.4.14CVE-2025-58060 および CVE-2025-58364を修正


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
264842	Fedora 43 : cups (2025-3596273b51)	Nessus	Fedora Local Security Checks	2025/9/15	2025/9/15	high
264555	RHEL 9cupsRHSA-2025:15700	Nessus	Red Hat Local Security Checks	2025/9/11	2025/9/11	high
264621	SUSE SLES12 セキュリティ更新cupsSUSE-SU-2025:03178-1	Nessus	SuSE Local Security Checks	2025/9/12	2025/9/12	high
264743	Linux Distros のパッチ未適用の脆弱性: CVE-2025-58060	Nessus	Misc.	2025/9/14	2025/9/20	high
265418	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新cupsSUSE-SU-2025:03261-1	Nessus	SuSE Local Security Checks	2025/9/19	2025/9/19	high
264560	RHEL 8 : cups (RHSA-2025:15702)	Nessus	Red Hat Local Security Checks	2025/9/11	2025/9/11	high
264574	Debian dla-4298cups - セキュリティ更新	Nessus	Debian Local Security Checks	2025/9/11	2025/9/11	high
264575	Debian dsa-5998 cups - セキュリティ更新	Nessus	Debian Local Security Checks	2025/9/11	2025/9/11	high
264800	Oracle Linux 8 : cups (ELSA-2025-15702)	Nessus	Oracle Linux Local Security Checks	2025/9/15	2025/9/15	high
264842	Fedora 43cups2025-3596273b51	Nessus	Fedora Local Security Checks	2025/9/15	2025/9/15	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high