根据其标题，远程主机上安装的 CUPS 版本低于 1.3.10。此类版本受到多个问题的影响：

  - “_cupsImageReadPNG()”中 PNG 图像验证代码中潜在的整数溢出漏洞允许攻击者导致受影响的服务崩溃或可能执行任意代码。(STR #2974)

  - “_cupsImageReadTIFF()”中存在一个基于堆的整数溢出漏洞，这是未能正确验证特别构建的 TIFF 文件的图像高度所致，该漏洞可被用来执行任意代码。
    (STR #3031)

  - 由于无法验证传入请求中的 HTTP 主机标头，Web 接口可能容易遭受 DNS 重新绑定攻击。(STR #3118)

  - pdftops 中基于堆的缓冲区溢出漏洞允许远程攻击者通过包含构建的 JBIG2 符号字典段的 PDF 文件执行任意代码。
    (CVE-2009-0195)

  - 函数“ippReadIO()”中有缺陷的“ip”结构初始化允许匿名远程攻击者通过具有两个连续 IPP_TAG_UNSUPPORTED 标签的恶意 IPP 请求数据包来造成应用程序崩溃。
    (CVE-2009-0949)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.3.10 的 CUPS 的 Web 界面不会验证客户端请求中的 HTTP Host 标头，这会使远程攻击者更容易发动 DNS 重新绑定攻击。 (CVE-2009-0164)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0028 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中 cups SRPM 的安全补丁。它解决了 40 个 CVE：
    CVE-2010-0540、 CVE-2018-4181、 CVE-2007-5393、 CVE-2020-3898、 和 CVE-2010-030235 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_0404 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 cups SRPM 的安全补丁。它解决了 40 个 CVE：
    CVE-2010-0540、 CVE-2020-10001、 CVE-2008-0047、 CVE-2014-5031、 和 CVE-2011-289635 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
36183	CUPS < 1.3.10 多种漏洞	Nessus	Misc.	2009/4/17	2018/11/15	high
217086	Linux Distros 未修补的漏洞: CVE-2009-0164	Nessus	Misc.	2025/3/3	2026/9/1	high
358501	Rocky Linux 8.6 [CIQ] 安全更新：cups / cups-client / cups-client-debuginfo / cups-debuginfo / etc 多种漏洞（ciqsa-2026_0028）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
356497	Rocky Linux 9.2 [CIQ] 安全更新：cups / cups-client / cups-client-debuginfo / cups-debuginfo / etc 多种漏洞（ciqsa-2026_0404）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical

检测

插件搜索

high

high

critical

critical