根据其标题，远程主机上安装的 CUPS 版本低于 1.4.3。有报告称受到多种漏洞影响：- 抽象文件描述符处理 scheduler/select.c 的“cupsdDoSelect”函数中代码的过程中存在指针释放后使用漏洞。远程攻击者可利用此漏洞，在接收包含大量打印作业的列表时，通过中断连接导致 cupsd 后台程序挂起或崩溃。(STR #3200) - 当启用 lppasswd 实用工具的 setuid 位时，可允许本地用户提升权限，具体做法是使用一个环境变量来替代 CUPS 的默认目录并判断包含本地化消息字符串的文件位置。(STR #3482)

远程主机受到 GLSA-201207-10 中所述漏洞的影响（CUPS：多种漏洞）

已在 CUPS 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能可以使用特别构建的流、IPP 请求或文件来执行任意代码，或造成拒绝服务（后台程序崩溃或挂起）。本地攻击者可能可以获取升级的权限或覆盖任意文件。此外，远程攻击者可能可以从 CUPS 进程获得敏感信息，或劫持 CUPS 管理员认证请求。
 变通方案：

目前无任何已知的变通方案。

远程主机运行的 Mac OS X 10.6.x 版本低于 10.6.3。Mac OS X 10.6.3 含有下列产品的安全修复：- AFP Server - Apache - CoreAudio - CoreMedia - CoreTypes - CUPS - DesktopServices - Disk Images - Directory Services - Dovecot - Event Monitor - FreeRADIUS - FTP Server - iChat Server - ImageIO - Image RAW - Libsystem - Mail - MySQL - OS Services - Password Server - PHP - Podcast Producer - Preferences - PS Normalizer - QuickTime - Ruby - Server Admin - SMB - Tomcat - Wiki Server - X11

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
45554	CUPS < 1.4.3 多种漏洞	Nessus	Misc.	2010/4/16	2018/7/6	high
59902	GLSA-201207-10：CUPS：多种漏洞	Nessus	Gentoo Local Security Checks	2012/7/10	2021/1/6	high
45372	Mac OS X 10.6.x < 10.6.3 多种漏洞	Nessus	MacOS X Local Security Checks	2010/3/29	2024/5/28	critical

检测

插件搜索

high

high

critical