此更新解决了 CVE-2012-5519，方法是将某些配置关键字移到单独的文件 cups-files.conf 中，cupsd 无法修改该文件。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新解决了两个安全问题：

- CVE-2012-5519（CUPS SystemGroup 群组用户的权限升级或通过 polkit 造成的权限升级）已通过将某些配置关键字移动到 cupsd 无法修改的单独文件 cups-files.conf 来修复此问题。

- CVE-2012-6094（IPv4 和 IPv6 的配置问题）已通过终止经 IP 套接字对 systemd 套接字激活的支持来修复此问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

通用 UNIX 打印系统 (CUPS) 提供用于 Linux、UNIX 和类似操作系统的便携式打印层。

已发现可以通过 CUPS Web 界面执行 CUPS 配置更改的 CUPS 管理用户（SystemGroups 群组的成员）能够操控 CUPS 配置来获取非预期权限。这些用户可通过 CUPS 后台程序的权限读取或写入任意文件，甚至可能以根权限运行任意代码。
(CVE-2012-5519)

安装此更新后，默认禁用远程更改某些 CUPS 配置指令的功能。新引入的 ConfigurationChangeRestriction 指令可用于启用远程更改限制的指令。请参阅 Red Hat Bugzilla 缺陷 875898，了解更多详细信息和受限指令的列表。

建议所有 cups 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

此更新修复以下问题：

- CVE-2015-1158 和 CVE-2015-1159 修复了通过跨站脚本和用于替换服务器上的 cupsd.conf 的错误打印作业提交而实现的权限升级 (CUPS STR#4609 CERT-VU-810572 CVE-2015-1158 CVE-2015-1159 bugzilla.suse.com bsc#924208)。一般来说，限制为只有不滥用权限提交打印作业的可信用户才能访问 CUPS 至关重要，因为可访问 CUPS 意味着可以向 CUPS 服务器上传任意代码，请参阅 https://en.opensuse.org/SDB:CUPS_and_SANE_Firewall_settings 以及下面有关 CVE-2012-5519 的 cf. 条目。

远程主机受到 GLSA-201404-01 中所述漏洞的影响（CUPS：任意文件读取/写入）

lpadmin 群组成员具有 Web 界面的管理员访问权限，他们可编辑配置文件和设置一些“危险”指令（如 logfilenames），这使他们能够在用户运行 CUPS webserver 时读取或写入文件。
 影响：

本地攻击者可能利用此漏洞在用户运行 CUPS webserver 时读取或写入文件。
 变通方案：

目前无任何已知的变通方案。

来自 Red Hat 安全公告 2013:0580：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

通用 UNIX 打印系统 (CUPS) 提供用于 Linux、UNIX 和类似操作系统的便携式打印层。

已发现可以通过 CUPS Web 界面执行 CUPS 配置更改的 CUPS 管理用户（SystemGroups 群组的成员）能够操控 CUPS 配置来获取非预期权限。这些用户可通过 CUPS 后台程序的权限读取或写入任意文件，甚至可能以根权限运行任意代码。
(CVE-2012-5519)

安装此更新后，默认禁用远程更改某些 CUPS 配置指令的功能。新引入的 ConfigurationChangeRestriction 指令可用于启用远程更改限制的指令。请参阅 Red Hat Bugzilla 缺陷 875898，了解更多详细信息和受限指令的列表。

建议所有 cups 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

已修复 CUPS 打印后台程序中的以下安全问题 CVE-2012-5519：该修补程序添加了更好的默认保护，以防范 root 特别允许其执行 cupsd 配置更改的普通用户滥用权限

新 ConfigurationChangeRestriction cupsd.conf 指令指定 cupsd.conf 更改的限制级别，通过对正在运行的 cupsd 的 HTTP/IPP 请求执行这些更改（如通过 CUPS Web 界面或通过 cupsctl 命令）。

默认情况下，用于处理文件名、路径和用户的某些 cupsd.conf 指令再也不能通过对正在运行的 cupsd 的请求更改，只能通过手动编辑 psd.conf 文件进行更改，并且其默认文件权限仅允许 root 编写 cupsd.conf 文件。

这些指令是：ConfigurationChangeRestriction、AccessLog、BrowseLDAPCACertFile、CacheDir、ConfigFilePerm、DataDir、DocumentRoot、ErrorLog、FileDevice、FontPath、Group、LogFilePerm、PageLog、Printcap、PrintcapFormat、PrintcapGUI、RemoteRoot、RequestRoot、ServerBin、ServerCertificate、ServerKey、ServerRoot、StateDir、SystemGroup、SystemGroupAuthKey、TempDir、User。

获准通过对正在运行的 cupsd（如 cupsd.conf 中的 SystemGroup 指令）的请求执行 cupsd 配置更改的默认用户组设置为仅限“root”。

此外还修复了以下缺陷：

- 为 Kerberos 认证剥离用户名中的尾部“@REALM”(CUPS STR#3972 bnc#827109)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 恢复对白名单 /rss/ 资源的变更，因为这并未在上游使用。

- 来自上游的更多 STR #4461 补丁：使 rss 源全局可读，但 cachedir 为隐私。

- 修复服务器重新启动期间 Web 界面中的图标显示 (STR #4475)。

- 修复 STR #4461 的上游修补程序：允许我们所创建文件的 /rss/ 请求。

- 使用 STR #4461 的上游修补程序。

- 已应用上游修补程序，修复了 CVE-2014-5029（缺陷 #1122600）、CVE-2014-5030（缺陷 #1128764）、CVE-2014-5031（缺陷 #1128767）。

- 修复经认证的用户的 conf/log 文件读取 (STR #4461)。

- 修复 CGI 处理（STR #4454、缺陷 #1120419）。

- 针对 CVE-2014-3537 的修复补丁（缺陷 #1117794）

- CVE-2014-2856：跨站脚本缺陷（缺陷 #1117798）

- CVE-2014-3537：检查不充分导致权限升级（缺陷 #1117794）

- 已删除程序包描述变更。

- 已应用修补程序，修复了由于添加 httpSetTimeout 而导致的“Bad request”错误（STR #4440，也是 svn 修订 9967 的一部分）。

- 修复了没有准备好的数据时 cupsd 读取的超时问题（缺陷 #1110045）。

- 修复了 synconclose 修补程序以避免“too many arguments for format”警告。

- 修复了 settimeout 修补程序以包括用于 fmod 声明的 math.h。

- 修复了拼写错误，防止 Web 界面更改驱动程序（缺陷 #1104483、STR #3601）。

- 修复了 SyncOnClose 修补程序（缺陷 #984883）。

- 使用上游修补程序以避免重播 GSS 凭据（缺陷 #1040293）。

- 防止跨暂停/恢复的 BrowsePoll 问题（缺陷 #769292）：

- 避免无限期等待响应（svn 修订 9688）。

- 从 CUPS 1.5 向后移植了 httpSetTimeout API 函数，并在 ipp 后端中使用此函数，造成无限期等待直到打印机响应，发生硬错误或作业已取消。

- cups-polld：出错时重新连接。

- 添加了新的 SyncOnClose 指令，在更改配置文件后使用 fsync：默认为“Yes”。在 cupsd.conf 中调整（缺陷 #984883）。

- 修复 cupsctl 手册页拼写错误（缺陷 #1011076）。

- 使用更具可移植性的 rpm spec 文件语法进行条件性 php 构建（缺陷 #988598）。

- 修复 cupsd.conf 中的 SetEnv 指令（缺陷 #986495）。

- 修复“collection”属性发送（缺陷 #978387）。

- 阻止 format_log 段错误（缺陷 #971079）。

- 阻止 stringpool 损坏（缺陷 #884851）。

- 在排队等待打印机的作业超时的情况下不崩溃（缺陷 #855431）。

- 用于中断多部分处理的上游修补程序（缺陷 #852846）。

- 以正确的权限安装 /etc/cron.daily/cups（缺陷 #1012482）。

- 修复具有多个文件和多种格式的作业（缺陷 #972242）。

- 已应用修补程序，修复了 CVE-2012-5519（SystemGroup 中用户的权限升级或具有同等 polkit 权限）。这阻止路径在 /admin/conf/ 下的 HTTP PUT 请求（对 cupsd.conf 的请求除外），还阻止这类请求更改某些配置指令，例如 PageLog 和 FileDevice（缺陷 #875898）。

发现 lpadmin 群组中的用户可修改某些 CUPS 配置以便提升权限。攻击者可利用此问题，可能获取根权限。

已发现可以通过 CUPS Web 界面执行 CUPS 配置更改的 CUPS 管理用户（SystemGroups 群组的成员）能够操控 CUPS 配置来获取非预期权限。这些用户可通过 CUPS 后台程序的权限读取或写入任意文件，甚至可能以根权限运行任意代码。
(CVE-2012-5519)

安装此更新后，默认禁用远程更改某些 CUPS 配置指令的功能。新引入的 ConfigurationChangeRestriction 指令可用于启用远程更改限制的指令。

已发现可以通过 CUPS Web 界面执行 CUPS 配置更改的 CUPS 管理用户（SystemGroups 群组的成员）能够操控 CUPS 配置来获取非预期权限。这些用户可通过 CUPS 后台程序的权限读取或写入任意文件，甚至可能以根权限运行任意代码。
(CVE-2012-5519)

安装此更新后，默认禁用远程更改某些 CUPS 配置指令的功能。新引入的 ConfigurationChangeRestriction 指令可用于启用远程更改限制的指令。

安装此更新后，cupsd 后台程序将自动重新启动。

远程主机正在运行低于 10.8.4 的 Mac OS X 10.8.x 版本。更新的版本包含针对以下组件的与安全有关的多个补丁：

- CFNetwork
 - CoreAnimation
 - CoreMedia Playback
 - CUPS
 - Disk Management
 - OpenSSL
 - QuickDraw Manager
 - QuickTime
 - SMB

在 cups 中发现并修正了一个漏洞：

当在 Debian GNU/Linux 等某些 Linux 发行版本中运行时，CUPS 1.4.4 使用某些权限将 Web 接口管理员密钥存储在 /var/run/cups/certs/0 中，这允许 lpadmin 群组中的本地用户通过利用 Web 界面以根用户的身份读取或写入任意文件 (CVE-2012-5519)。

更新后的程序包已进行修补，以修正此问题。

Jann Horn 发现 lpadmin 组中的 CUPS 打印机系统用户可修改具有安全影响的某些配置参数。具体而言，这允许攻击者以根用户身份读取或写入任意文件，这可用于提升权限。

此更新将配置文件 /etc/cups/cupsd.conf 拆分为两个文件：cupsd.conf 和 cups-files.conf。尽管前者仍可通过 Web 界面配置，后者仅可由根用户进行配置。请查看新程序包随附的更新文档，以了解有关这些文件的更多信息。

根据其标题，远程主机上安装的 CUPS 版本低于 1.6.2。因此，它可能会受到以下漏洞的影响：

- 对文件“/var/run/cups/certs/0”的权限可允许访问 CUPS 管理界面认证密钥材料，因而攻击者能够以管理员权限访问界面本身。此外，具有管理员权限的用户可编辑配置文件，指定之后以根用户权限执行的恶意命令。(CVE-2012-5519)

- 存在多个与函数“ippEnumString”、“ippReadIO”、“set_time”、“load_request_root”及“http_resolve_cb”相关的错误，可导致拒绝服务攻击。

此更新修复了以下问题：

- CVE-2012-5519：因跨站脚本和错误打印作业提交（用于替换服务器的 cupsd.conf）引起的权限升级 (bsc#924208)。

- CVE-2015-1158：不正确的引用计数更新

- CVE-2015-1159：跨站脚本

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63482	Fedora 18：cups-1.5.4-20.fc18 (2012-19301)	Nessus	Fedora Local Security Checks	2013/1/14	2021/1/11	high
64882	Fedora 17：cups-1.5.4-18.fc17 (2012-19606)	Nessus	Fedora Local Security Checks	2013/2/26	2021/1/11	high
64944	RHEL 5 / 6：cups (RHSA-2013:0580)	Nessus	Red Hat Local Security Checks	2013/3/1	2021/1/14	high
84184	openSUSE 安全更新：cups (openSUSE-2015-418)	Nessus	SuSE Local Security Checks	2015/6/15	2021/1/19	critical
73390	GLSA-201404-01：CUPS：任意文件读取/写入	Nessus	Gentoo Local Security Checks	2014/4/8	2021/1/6	high
68766	Oracle Linux 5 / 6：cups (ELSA-2013-0580)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
70842	SuSE 11.2 / 11.3 安全更新：CUPS（SAT 修补程序编号 8436 / 8437）	Nessus	SuSE Local Security Checks	2013/11/12	2021/1/19	high
65031	CentOS 5 / 6：cups (CESA-2013:0580)	Nessus	CentOS Local Security Checks	2013/3/6	2021/1/4	high
79550	OracleVM 3.3：cups (OVMSA-2014-0035)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
63163	Ubuntu 8.04 LTS/10.04 LTS/11.10/12.04 LTS/12.10：cups、cupsys 漏洞 (USN-1654-1)	Nessus	Ubuntu Local Security Checks	2012/12/6	2019/9/19	high
69729	Amazon Linux AMI：cups (ALAS-2013-170)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	high
64963	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 cups	Nessus	Scientific Linux Local Security Checks	2013/3/1	2021/1/14	high
66808	Mac OS X 10.8.x < 10.8.4 多种漏洞	Nessus	MacOS X Local Security Checks	2013/6/5	2024/5/28	high
63257	Mandriva Linux 安全公告：cups (MDVSA-2012:179)	Nessus	Mandriva Local Security Checks	2012/12/13	2021/1/6	high
63385	Debian DSA-2600-1：cups - 权限升级	Nessus	Debian Local Security Checks	2013/1/7	2021/1/11	high
65970	CUPS < 1.6.2 多种漏洞	Nessus	Misc.	2013/4/10	2018/11/15	high
84145	SUSE SLED12 / SLES12 安全更新：cups (SUSE-SU-2015:1041-1)	Nessus	SuSE Local Security Checks	2015/6/12	2021/1/6	critical

检测

插件搜索

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

critical