リモート Rocky Linux 9 ホストに、RLSA-2024:7346 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * cups-browsed: cups-browsed は UDP INADDR_ANY:631 でバインドし、あらゆるソースからのあらゆるパケットを信頼する ()

    * cups-filters: libcupsfilters:「cfGetPrinterAttributes」API は、返された IPP 属性でサニタイズを実行しない (CVE-2024-47076)

    * cups: libppd: 攻撃者によるリモートコマンドインジェクションが PPD ファイルのデータを制御 ()

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS ホストには、USN-7041-2のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    USN-7041-1 は CUPS の脆弱性を修正しました。この更新では、Ubuntu 18.04 LTS に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-7463 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-47175 cups-filters: 攻撃者によるリモートコマンドインジェクションが PPD ファイルのデータを制御
    - CVE-2024-47076 cups-filters: cfGetPrinterAttributes API は、返された IPP 属性でサニタイズを実行しない

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-718 のアドバイザリに記載されている脆弱性の影響を受けます。

    cups-filters の欠陥により、認証されていないリモートのクライアントが、コードインジェクションで PPD 設定ファイルを作成する可能性があります。危険にさらされたプリンターにジョブが送信されると、リモートコードの実行を可能にするコードが実行されます。(CVE-2024-47175)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS ホストには、USN-7041-3のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    USN-7041-1 は CUPS の脆弱性を修正しました。この更新では、Ubuntu 16.04 LTS に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、6.10.1.5 より前です。したがって、NXSA-AOS-6.10.1.5 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 20.26.6 より前の virtualenv により、仮想環境のアクティベーションスクリプトを通じてコマンドインジェクションが生じる可能性があります。置換する際に、マジックテンプレート文字列が正しく引用されません。注意: これは、CVE-2024-9287 とは異なります。(CVE-2024-53899)

  - DHCP が、クラスレス静的ルートオプション (121) を介して、クライアントのルーティングテーブルにルートを追加する可能性があります。ルートに依存してトラフィックをリダイレクトする VPN ベースのセキュリティソリューションでは、物理インターフェース経由でトラフィックが強制的に漏洩する可能性があります。同じローカルネットワーク上の攻撃者が、VPN で保護されていると期待されていたネットワークトラフィックを読み取ったり、中断したり、変更したりする可能性があります。(CVE-2024-3661)

  - PAM に脆弱性が見つかりました。秘密情報はメモリに保存され、攻撃者は標準入力 (stdin) に文字を送信することで被害者プログラムを実行させる可能性があります。この際、攻撃者は分岐予測子をトレーニングして、ROP チェーンを投機的に実行することができます。この欠陥により、認証の実行中に /etc/shadow で見つかったパスワードなどのパスワードが漏洩する可能性があります。(CVE-2024-10041)

  - pam_access に欠陥が見つかりました。設定ファイルの特定のルールが誤ってホスト名として扱われます。この脆弱性により、攻撃者は信頼できるホスト名になりすますことでシステムを騙し、認証されていないアクセス権を取得することが可能です。この問題は、特定のサービスやターミナルにアクセスできるユーザーを制御するためにこの機能に依存するシステムにリスクをもたらします。(CVE-2024-10963)

  - rsync がファイルのチェックサムを比較するときにトリガーされる可能性のある欠陥が rsync に見つかりました。この欠陥により、攻撃者がチェックサムの長さ (s2length) を操作して、チェックサムと初期化されていないメモリを比較し、初期化されていないスタックデータを一度に 1 バイト漏洩する可能性があります。(CVE-2024-12085)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03225-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-47175一時 PPD ファイルへの書き込み時に「ppdCreatePPDFromIPP2」の IPP 属性が検証されないため、結果として生じる PPD へ攻撃者が制御するデータが注入される可能性がありますbsc#1230932

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 12 主機上安裝的套件受到 dsa-5779 公告中提及的弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5779-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 9 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：cups CVE ID：CVE-2024-47175

    Simone Margaritelli 回報，通用 UNIX 列印系統 (CUPS) 在建立 PPD 檔案時未正確清理 IPP 屬性，可能會導致執行任意程式碼。

    針對穩定的發行版本 (bookworm)，已在 2.4.2-3+deb12u8 版本中修正此問題。

    建議您升級 cups 套件。

    如需有關 cups 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/cups

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:7504 公告中提及的多個弱點影響。

    cups-filters 套件內含後端、篩選及其他軟體，這些工具本來都是隨附於核心公共 UNIX 列印系統 (CUPS) 發行版本，現已改為獨立維護。

    安全性修正：

    * cups-browsed：cups-browsed 系結到 UDP INADDR_ANY:631 上，導致系統信任來自任何來源的封包 ()

    * cups-filters：libcupsfilters：「cfGetPrinterAttributes」API 未對傳回的 IPP 屬性執行清理 (CVE-2024-47076)

    * cups：libppd：透過 PPD 檔案中受攻擊者控制的資料造成的遠端命令插入 ()

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:7503 公告中提及的多個弱點影響。

    cups-filters 套件內含後端、篩選及其他軟體，這些工具本來都是隨附於核心公共 UNIX 列印系統 (CUPS) 發行版本，現已改為獨立維護。

    安全性修正：

    * cups-browsed：cups-browsed 系結到 UDP INADDR_ANY:631 上，導致系統信任來自任何來源的封包 ()

    * cups-filters：libcupsfilters：「cfGetPrinterAttributes」API 未對傳回的 IPP 屬性執行清理 (CVE-2024-47076)

    * cups：libppd：透過 PPD 檔案中受攻擊者控制的資料造成的遠端命令插入 ()

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2024:7463 公告中提及的多個弱點影響。

    * cups-browsed：cups-browsed 繫結到 UDP INADDR_ANY:631 上，導致系統信任來自任何來源的封包 ()

    * cups-filters：libcupsfilters：「cfGetPrinterAttributes」API 未對傳回的 IPP 屬性執行清理 (CVE-2024-47076)

    * cups : libppd : 透過 PPD 檔案中受攻擊者控制的資料造成的遠端命令插入 ()

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9470 公告中提及的一個弱點影響。

    [1:2.3.3op2-31]
    - RHEL-60343 CVE-2024-47175 cups：透過 PPD 檔案中受攻擊者控制的資料造成的遠端命令插入

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2025:0083 公告中提及的一個弱點影響。

    * cups : libppd : 透過 PPD 檔案中受攻擊者控制的資料造成的遠端命令插入 (CVE-2024-47175)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0083 公告中提及的弱點影響。

    公共 UNIX 列印系統 (CUPS) 為 Linux、UNIX 和相似作業系統提供可攜式列印層。

    安全性修正 :

    * cups : libppd : 透過 PPD 檔案中受攻擊者控制的資料造成的遠端命令插入 (CVE-2024-47175)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-0083 公告中提及的一個弱點影響。

    [1:2.2.6-62]
    - RHEL-60338 CVE-2024-47175 cups：透過 PPD 檔案中受攻擊者控制的資料造成的遠端命令插入

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:0083 公告中提及的一個弱點影響。

    * cups : libppd : 透過 PPD 檔案中受攻擊者控制的資料造成的遠端命令插入 (CVE-2024-47175)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.0.1。因此會受到 NXSA-AOS-7.0.1 公告中提及的多個弱點影響。

  - 在 bzip2 (1.0.6 版之前) 中，存在許多選取器時，decompress.c 的 BZ2_decompress 會發生超出邊界寫入的問題。(CVE-2019-12900)

  - 在 PAM 中發現一個弱點。敏感資訊儲存在記憶體中，攻擊者可透過將字元傳送至受害程式的標準輸入 (stdin)，觸發其執行特定行為。在此過程中，攻擊者可訓練分支預測器，以推測方式執行 ROP 鏈結。此缺陷可能導致密碼洩漏，例如在驗證過程中讀取到的 /etc/shadow 檔案。(CVE-2024-10041)

  - 在 pam_access 中發現一個缺陷，其設定檔中的特定規則會被誤認為主機名稱。此弱點允許攻擊者偽裝成受信任的主機名稱，誘騙系統以取得未經授權的存取權。對於依賴此功能來控制哪些使用者可存取特定服務或終端機的系統，此問題會造成風險。(CVE-2024-10963)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1；Oracle GraalVM for JDK：17.0.11、21.0.3、22.0.1；Oracle GraalVM 企業版：20.3.14 和 21.3.10。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2024-21131)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1；Oracle GraalVM for JDK：17.0.11、21.0.3、22.0.1；Oracle GraalVM 企業版：20.3.14 和 21.3.10。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2024-21138)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CUPS 是一種標準型開放原始碼列印系統，且 `libppd` 可用於舊版 PPD 檔案支援。建立 PPD 緩衝區時，「libppd」函式「ppdCreatePPDFromIPP2」未清理 IPP 屬性。與例如「cfGetPrinterAttributes5」等其他函式搭配使用時，可能導致使用者透過 Foomatic 控制輸入，並最終導致程式碼執行。此弱點可能是導致遠端程式碼執行 (RCE) 的惡意利用鏈的一部分，如 CVE-2024-47176中所述。(CVE-2024-47175)

  - libppd <= 2.1b1 ppdCreatePPDFromIPP2 在將 IPP 屬性寫入暫存 PPD 檔案時並未驗證或清理這些屬性進而允許攻擊者在產生的 PPD 中插入控制的資料。
    (CVE-2024-47175)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
207927	Rocky Linux 9 : cups-filters (RLSA-2024:7346)	Nessus	Rocky Linux Local Security Checks	2024/9/30	2025/10/9	critical
207994	Ubuntu 18.04 LTS : CUPS の脆弱性 (USN-7041-2)	Nessus	Ubuntu Local Security Checks	2024/10/1	2025/9/30	critical
208026	Oracle Linux 8: cups-filters (ELSA-2024-7463)	Nessus	Oracle Linux Local Security Checks	2024/10/2	2025/10/9	critical
208061	Amazon Linux 2023 : cups-filters、cups-filters-devel、cups-filters-libs (ALAS2023-2024-718)	Nessus	Amazon Linux Local Security Checks	2024/10/3	2025/9/30	critical
208229	Ubuntu 16.04 LTS : CUPS の脆弱性 (USN-7041-3)	Nessus	Ubuntu Local Security Checks	2024/10/7	2025/9/30	critical
233564	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-6.10.1.5)	Nessus	Misc.	2025/3/31	2025/3/31	low
264890	SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: cups-filters (SUSE-SU-2025:03225-1)	Nessus	SuSE Local Security Checks	2025/9/16	2025/9/18	high
207906	Debian dsa-5779：cups - 安全性更新	Nessus	Debian Local Security Checks	2024/9/29	2025/9/30	critical
208032	RHEL 8：cups-filters (RHSA-2024:7504)	Nessus	Red Hat Local Security Checks	2024/10/2	2025/10/9	critical
208033	RHEL 9：cups-filters (RHSA-2024:7503)	Nessus	Red Hat Local Security Checks	2024/10/2	2025/10/9	critical
209704	RockyLinux 8：cups-filters (RLSA-2024:7463)	Nessus	Rocky Linux Local Security Checks	2024/10/25	2025/10/9	critical
211666	Oracle Linux 9：cups (ELSA-2024-9470)	Nessus	Oracle Linux Local Security Checks	2024/11/21	2025/9/30	critical
213572	AlmaLinux 8：cups (ALSA-2025:0083)	Nessus	Alma Linux Local Security Checks	2025/1/8	2025/9/30	critical
213617	RHEL 8：cups (RHSA-2025:0083)	Nessus	Red Hat Local Security Checks	2025/1/9	2025/9/30	critical
213957	Oracle Linux 8 : cups (ELSA-2025-0083)	Nessus	Oracle Linux Local Security Checks	2025/1/10	2025/9/30	critical
213976	RockyLinux 8：cups (RLSA-2025:0083)	Nessus	Rocky Linux Local Security Checks	2025/1/11	2025/9/30	critical
242588	Nutanix AOS多個弱點 (NXSA-AOS-7.0.1)	Nessus	Misc.	2025/7/22	2025/7/22	critical
260199	Linux Distros 未修補的弱點：CVE-2024-47175	Nessus	Misc.	2025/9/1	2025/9/1	high

检测

插件搜索

critical

critical

critical

critical

critical

low

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high