远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7504 公告中提及的多个漏洞的影响。

    cups-filters 程序包包含后端、过滤器和其他软件，这些内容原来是核心通用 UNIX 打印系统 (CUPS) 分发的一部分，但现在单独维护。

    安全修复：

    * cups-browsed：cups-browsed 绑定到 UDP INADDR_ANY:631 上，导致系统信任来自任何来源的数据包 ()

    * cups-filters：libcupsfilters：`cfGetPrinterAttributes` API 未对返回的 IPP 属性执行审查 (CVE-2024-47076)

    * cups: libppd：因 PPD 文件受攻击者控制的数据造成的远程命令注入 ()

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:7503 公告中提及的多个漏洞影响。

    cups-filters 程序包包含后端、过滤器和其他软件，这些内容原来是核心通用 UNIX 打印系统 (CUPS) 分发的一部分，但现在单独维护。

    安全修复：

    * cups-browsed：cups-browsed 绑定到 UDP INADDR_ANY:631 上，导致系统信任来自任何来源的数据包 ()

    * cups-filters：libcupsfilters：`cfGetPrinterAttributes` API 未对返回的 IPP 属性执行审查 (CVE-2024-47076)

    * cups: libppd：因 PPD 文件受攻击者控制的数据造成的远程命令注入 ()

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:7463 公告中提及的多个漏洞影响。

    * cups-browsed：cups-browsed 绑定到 UDP INADDR_ANY:631 上，导致系统信任来自任何来源的数据包 ()

    * cups-filters：libcupsfilters：`cfGetPrinterAttributes` API 未对返回的 IPP 属性执行审查 (CVE-2024-47076)

    * cups: libppd：因 PPD 文件受攻击者控制的数据造成的远程命令注入 ()

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03261-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-47175一時 PPD ファイルへの書き込み時に「ppdCreatePPDFromIPP2」の IPP 属性が検証されないため、結果として生じる PPD へ攻撃者が制御するデータが注入される可能性がありますbsc#1230932
    - CVE-2025-58060「AuthType」が「Basic」以外に設定されており、リクエストが「Authorization: Basicbsc#1249049」ヘッダーで作成されるとき、パスワードチェックがありません  。
    - CVE-2025-58364プリンター属性の安全でない逆シリアル化と検証により、NULL ポインターデリファレンスが引き起こされますbsc#1249128。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9470 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Common UNIX Printing System (CUPS) は、Linux、UNIX、その他の類似するオペレーティングシステムにポータブルな印刷レイヤーを提供します。

    セキュリティ修正プログラム:

    * cups: libppd: 攻撃者によるリモートコマンドインジェクションが PPD ファイルのデータを制御 ()

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-01127974ec のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenPrinting cups-filters に対するリモートの脆弱性の修正


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、24375796-7cbc-11ef-a3a9-001cc0382b2f のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    OpenPrinting レポート:
    サービスは *:631 ( INADDR_ANY ) にバインドされているため、cups-browsed の複数のバグを順番に悪用して、悪意のあるプリンターをシステムに導入する可能性があります。この一連の悪用により、最終的に攻撃者は、印刷ジョブの開始時に認証なしでターゲットマシンで任意のコマンドをリモートで実行できます。
                ネットワーク全体に重大なセキュリティリスクをもたらします。特に、この脆弱性は公共のインターネットから悪用される可能性があり、CUPS サービスが有効になっている場合に膨大な数のシステムをリモート攻撃にさらす可能性があるため、特に懸念されています。
    この脆弱性により、インターネット上の攻撃者は、プリンターの PPD ファイルで任意のコマンドを使用して、新しいプリンターデバイスを作成することができます。ローカルネットワークで mDNS を使用する攻撃は、既存のプリンターを置き換える可能性もあります。ユーザーが悪質なデバイスで印刷を試みると、コマンドが実行されます。これらはユーザー cups の権限で実行されます。
    パッチが利用可能になるまで、cups_browsed サービスを無効にすることをお勧めします。FreeBSD では、これはデフォルトです。次のコマンドでステータスをチェックし、サービスを無効にできます。
    # サービス cups_browsed ステータス # サービス cups_browsed 停止 # サービス cups_browsed を無効にするサービスを有効のままにすることを選択する場合、インターネットからの攻撃は、/usr/local/etc/cups/cups-browsed.conf の BrowseRemoteProtocols および BrowseProtocols ディレクティブから cups プロトコルを削除することでブロックできます。mDNS を使用する攻撃は、dnssd プロトコルも削除することでブロックできます。cups-browsed.conf(5) に記載されているように、BrowseAllow、BrowseDeny、BrowseOrder ディレクティブを使用して、アクセスを特定の IP アドレスに制限できます。その後、次のコマンドを使用してサービスを再起動します。
    # サービス cups_browsed 再起動

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2024:7346 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * cups-browsed: cups-browsed は UDP INADDR_ANY:631 でバインドし、あらゆるソースからのあらゆるパケットを信頼する ()
    * cups-filters: libcupsfilters:「cfGetPrinterAttributes」API は、返された IPP 属性でサニタイズを実行しない (CVE-2024-47076)
    * cups: libppd: 攻撃者によるリモートコマンドインジェクションが PPD ファイルのデータを制御 ()

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7461 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    cups-filters パッケージには、バックエンド、フィルター、および以前はコア Common UNIX Printing System (CUPS) ディストリビューションの一部であったものの、現在は独立しているその他のソフトウェアが含まれています。

    セキュリティ修正プログラム:

    * cups-browsed: cups-browsed は UDP INADDR_ANY:631 でバインドし、あらゆるソースからのあらゆるパケットを信頼する ()

    * cups-filters: libcupsfilters:「cfGetPrinterAttributes」API は、返された IPP 属性でサニタイズを実行しない (CVE-2024-47076)

    * cups: libppd: 攻撃者によるリモートコマンドインジェクションが PPD ファイルのデータを制御 ()

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7462 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    cups-filters パッケージには、バックエンド、フィルター、および以前はコア Common UNIX Printing System (CUPS) ディストリビューションの一部であったものの、現在は独立しているその他のソフトウェアが含まれています。

    セキュリティ修正プログラム:

    * cups-browsed: cups-browsed は UDP INADDR_ANY:631 でバインドし、あらゆるソースからのあらゆるパケットを信頼する ()

    * cups-filters: libcupsfilters:「cfGetPrinterAttributes」API は、返された IPP 属性でサニタイズを実行しない (CVE-2024-47076)

    * cups: libppd: 攻撃者によるリモートコマンドインジェクションが PPD ファイルのデータを制御 ()

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2024:7463 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * cups-browsed: cups-browsed は UDP INADDR_ANY:631 でバインドし、あらゆるソースからのあらゆるパケットを信頼する ()
    * cups-filters: libcupsfilters:「cfGetPrinterAttributes」API は、返された IPP 属性でサニタイズを実行しない (CVE-2024-47076)
    * cups: libppd: 攻撃者によるリモートコマンドインジェクションが PPD ファイルのデータを制御 ()

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2024-7553アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.0.35-29.0.3]
    - cups-browsed サービスをサポートしません
    - CVE-2024-47076、CVE-2024-47175、CVE-2024-47176 [Orabug: 37217141]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、7.3 より前です。したがって、NXSA-AOS-7.3アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.0.6 までの bzip2 の decompress.c の BZ2_decompress に、セレクターが多い場合の領域外書き込みがあります。（CVE-2019-12900）

  - 等価パス: 「file.Name」(内部ドット) により、Apache Tomcat の書き込みが有効なデフォルトサーブレットを介して、リモートコード実行や情報漏洩、悪質なコンテンツがアップロードされたファイルに追加される可能性があります。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.2 まで、10.1.0-M1 から 10.1.34 まで、9.0.0.M1 から 9.0.98 まで。次のバージョンは、CVE の作成時に EOL でしたが、影響を受けることが知られています 8.5.0 から 8.5.100。その他の古い、EOL バージョンも影響を受ける可能性があります。次のすべてに該当する場合、悪質なユーザーがセキュリティに配慮したファイルを閲覧したり、コンテンツをそれらのファイルに注入したりする可能性があります。- デフォルトのサーブレットに対する書き込みが有効 (デフォルトでは無効) - 部分 PUT をサポート (デフォルトでは有効) - セキュリティに配慮したアップロードのターゲット URL が、公開アップロードのターゲット URL のサブディレクトリにある - 攻撃者が、アップロードされているセキュリティに配慮したファイルの名前を把握している - セキュリティに配慮したファイルが部分 PUT を介してもアップロードされる。次のすべてが真の場合、悪質なユーザーによるリモートコード実行の可能性もあります。- デフォルトのサーブレットに対する書き込みが有効 (デフォルトでは無効) - 部分 PUT をサポート (デフォルトでは有効) - アプリケーションがデフォルトの保存場所で Tomcat のファイルベースのセッション持続性を使用 - アプリケーションに、逆シリアル化攻撃に利用される可能性のあるライブラリが含まれてているユーザーには、この問題を修正するバージョン 11.0.3、10.1.35、または 9.0.99 にアップグレードすることが推奨されます。(CVE-2025-24813)

  - に対する一部のクエリが、[追加] セクションで多数のレコードを含む応答を生成するように、ゾーンを構築することが可能です。攻撃者がこのようなクエリを多数送信すると、権限のあるサーバー自体または独立したリゾルバーに、クエリを処理する不均衡なリソースを使用させる可能性があります。このサイバーエクスポージャーを攻撃するには、通常、ゾーンを意図的に細工する必要があります。この問題は、BIND 9バージョン 9.11.0 から 9.11.37、 9.16.0 から 9.16.50、 9.18.0 から 9.18.32、 9.20.0 から 9.20.4、 9.21.0 から 9.21.3、9.11.3-S1から9.11.37-S1、9.16に影響します。 8-S1 から 9.16.50-S1、および 9.18.11-S1 から 9.18.32-S1 です。CVE-2024-11187

  - rsync がファイルのチェックサムを比較するときにトリガーされる可能性のある欠陥が rsync に見つかりました。この欠陥により、攻撃者がチェックサムの長さ (s2length) を操作して、チェックサムと初期化されていないメモリを比較し、初期化されていないスタックデータを一度に 1 バイト漏洩する可能性があります。(CVE-2024-12085)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JSSE)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u441、8u441-perf、11.0.26、17.0.14、21.0.6、24、Oracle GraalVM for JDK:17.0.14、21.0.6、24、Oracle GraalVM Enterprise Edition:20.3.17 および 21.3.13 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。
    注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。
    (CVE-2025-21587)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
208032	RHEL 8：cups-filters (RHSA-2024:7504)	Nessus	Red Hat Local Security Checks	2024/10/2	2025/10/9	critical
208033	RHEL 9：cups-filters (RHSA-2024:7503)	Nessus	Red Hat Local Security Checks	2024/10/2	2025/10/9	critical
209704	RockyLinux 8：cups-filters (RLSA-2024:7463)	Nessus	Rocky Linux Local Security Checks	2024/10/25	2025/10/9	critical
265418	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新cupsSUSE-SU-2025:03261-1	Nessus	SuSE Local Security Checks	2025/9/19	2025/9/19	high
210836	RHEL 9 : cups (RHSA-2024:9470)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/9/30	critical
207879	Fedora 40: cups/cups-browsed/libcupsfilters/libppd (2024-01127974ec)	Nessus	Fedora Local Security Checks	2024/9/28	2025/10/9	critical
207895	FreeBSD: cups-filters -- リモートコード実行 (24375796-7cbc-11ef-a3a9-001cc0382b2f)	Nessus	FreeBSD Local Security Checks	2024/9/28	2025/10/9	critical
207897	AlmaLinux 9 : cups-filters (ALSA-2024:7346)	Nessus	Alma Linux Local Security Checks	2024/9/28	2025/10/9	critical
208001	RHEL 8 : cups-filters (RHSA-2024:7461)	Nessus	Red Hat Local Security Checks	2024/10/1	2025/10/9	critical
208002	RHEL 8 : cups-filters (RHSA-2024:7462)	Nessus	Red Hat Local Security Checks	2024/10/1	2025/10/9	critical
208066	AlmaLinux 8 : cups-filters (ALSA-2024:7463)	Nessus	Alma Linux Local Security Checks	2024/10/3	2025/10/9	critical
210943	Oracle Linux 7：cups-filters（ELSA-2024-7553）	Nessus	Oracle Linux Local Security Checks	2024/11/14	2025/10/9	critical
240536	Nutanix AOS 複数の脆弱性NXSA-AOS-7.3	Nessus	Misc.	2025/6/25	2025/10/16	high

检测

插件搜索

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

high