The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3713-1 advisory.

    It was discovered that CUPS incorrectly handled certain print jobs with invalid usernames. A remote     attacker could possibly use this issue to cause CUPS to crash, resulting in a denial of service. This     issue only affected Ubuntu 14.04 LTS, Ubuntu 17.10 and Ubuntu 18.04 LTS. (CVE-2017-18248)

    Dan Bastone discovered that the CUPS dnssd backend incorrectly handled certain environment variables. A     local attacker could possibly use this issue to escalate privileges. (CVE-2018-4180)

    Eric Rafaloff and John Dunlap discovered that CUPS incorrectly handled certain include directives. A local     attacker could possibly use this issue to read arbitrary files. (CVE-2018-4181)

    Dan Bastone discovered that the CUPS AppArmor profile incorrectly confined the dnssd backend. A local     attacker could possibly use this issue to escape confinement. (CVE-2018-6553)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

CUPSが無効なユーザー名を持つ特定の印刷ジョブを不適切に処理することが発見されました。リモートの攻撃者がこの問題を悪用してCUPSをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 14.04 LTS、Ubuntu 17.10 LTS、およびUbuntu 18.04 LTSにのみ影響を与えます。(CVE-2017-18248) 

Dan Bastone氏は、CUPS dnssdバックエンドが特定の環境変数を不適切に処理することを発見しました。ローカルの攻撃者がこの問題を悪用して、権限を昇格する可能性があります。(CVE-2018-4180) 

Eric Rafaloff氏とJohn Dunlap氏は、CUPSが特定のincludeディレクティブを不適切に処理することを発見しました。ローカルの攻撃者がこの問題を悪用して、任意のファイルを読み取る可能性があります。(CVE-2018-4181) 

Dan Bastone氏は、CUPS AppArmorプロファイルがdnssdバックエンドを不適切に制限することを発見しました。ローカルの攻撃者がこの問題を悪用して、制限を回避する可能性があります。(CVE-2018-6553)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CUPS（Common UNIX Printing System）で複数の脆弱性が発見されました。これらの問題は、次のCVE IDで識別されています。

  - CVE-2017-15400Rory McNamara氏は、悪意のあるIPPサーバーを細工されたPPDファイルを使って設定することで、攻撃者が（CUPSデーモンの権限で）任意のコマンドを実行できることを発見しました。

  - CVE-2018-4180Gotham Digital ScienceのDan Bastone氏は、cupsctlへのアクセス権を持つローカルの攻撃者が、環境変数を設定することで権限を昇格する可能性があることを発見しました。 

  - CVE-2018-4181Gotham Digital ScienceのEric Rafaloff氏およびJohn Dunlap氏は、cupsd.confを操作することで、ローカルの攻撃者がrootとして任意のファイルの限定的な読み取りを実行できることを発見しました。

  - CVE-2018-6553Gotham Digital ScienceのDan Bastone氏は、攻撃者が、dnssdにハードリンクされている代替名を使用してdnssdバックエンドを呼び出すことで、AppArmor cupsdサンドボックスをバイパスできることを発見しました。

CUPS（通用 UNIX 打印系统）中发现多个漏洞。这些问题已认定为下列 CVE id：- CVE-2017-15400 Rory McNamara 发现，攻击者通过特制的 PPD 文件设置恶意 IPP 服务器，可能会执行任意命令（通过 CUPS 后台程序特权）。- CVE-2018-4180 Gotham Digital Science 的 Dan Bastone 发现，拥有 cupsctl 访问权限的本地攻击者通过设置某个环境变量，可能会提升权限。- CVE-2018-4181 Gotham Digital Science 的 Eric Rafaloff 和 John Dunlap 发现，本地攻击者通过操纵 cupsd.conf，可能会以 root 权限执行有限的任意文件读取。- CVE-2018-6553 Gotham Digital Science 的 Dan Bastone 发现，攻击者可能会使用已硬链接至 dnssd 的别名，通过调用 dnssd 后端来绕过 AppArmor cupsd 沙盒。

據發現，CUPS 未正確處理使用者名稱無效的某些列印工作。遠端攻擊者可能會利用此問題造成 CUPS 損毀，進而導致拒絕服務。受此問題影響的只有 Ubuntu 14.04 LTS、Ubuntu 17.10 和 Ubuntu 18.04 LTS。(CVE-2017-18248)

Dan Bastone 發現 CUPS dnssd 後端未正確處理某些環境變數。本機攻擊者可能利用此問題提升權限。(CVE-2018-4180)

Eric Rafaloff 和 John Dunlap 發現 CUPS 未正確處理某些 include 指示詞。本機攻擊者可能會利用此問題讀取任意檔案。(CVE-2018-4181)

Dan Bastone 發現 CUPS AppArmor 設定檔未正確限制 dnssd 後端。本機攻擊者可能會利用此問題逃避限制。(CVE-2018-6553)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 CUPS (公共 UNIX 列印系統) 中發現數個弱點。這些問題已識別為下列 CVE 代號：- CVE-2017-15400 Rory McNamara 發現攻擊者可透過特製的 PPD 檔案來設定一部惡意 IPP 伺服器，以執行任意命令 (使用 CUPS 程序的權限)。- CVE-2018-4180 Gotham Digital Science 的 Dan Bastone 發現能存取 cupsctl 的本機攻擊者可透過設定環境變數來提升權限。- CVE-2018-4181 Gotham Digital Science 的 Eric Rafaloff 和 John Dunlap 發現，本機攻擊者可以透過操控 cupsd.conf 以 root 身分對任意檔案執行限制讀取。- CVE-2018-6553 Gotham Digital Science 的 Dan Bastone 發現，攻擊者可以透過使用與 dnssd 硬連結的替代名稱來叫用 dnssd 後端，進而繞過 AppArmor cupsd 沙箱。

发现 CUPS 未能正确处理某些使用无效用户名的打印作业。远程攻击者可能利用此问题造成 CUPS 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 17.10 和 Ubuntu 18.04 LTS。(CVE-2017-18248)

Dan Bastone 发现 CUPS dnssd backend 未能正确处理某些环境变量。本地攻击者可能利用此问题升级权限。(CVE-2018-4180)

Eric Rafaloff 和 John Dunlap 发现 CUPS 未能正确处理某些包含指令。本地攻击者可能利用此问题读取任意文件。(CVE-2018-4181)

Dan Bastone 发现 CUPS AppArmor 文件未能正确限制 dnssd backend。本地攻击者可能利用此问题避开限制。(CVE-2018-6553)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Several vulnerabilities were discovered in CUPS, the Common UNIX Printing System. These issues have been identified with the following CVE ids :

CVE-2018-4180

Dan Bastone of Gotham Digital Science discovered that a local attacker with access to cupsctl could escalate privileges by setting an environment variable.

CVE-2018-4181

Eric Rafaloff and John Dunlap of Gotham Digital Science discovered that a local attacker can perform limited reads of arbitrary files as root by manipulating cupsd.conf.

CVE-2018-6553

Dan Bastone of Gotham Digital Science discovered that an attacker can bypass the AppArmor cupsd sandbox by invoking the dnssd backend using an alternate name that has been hard linked to dnssd.

For Debian 8 'Jessie', these problems have been fixed in version 1.7.5-11+deb8u4.

We recommend that you upgrade your cups packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201908-08 (CUPS: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in CUPS. Please review the       CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

Several vulnerabilities were discovered in CUPS, the Common UNIX Printing System. These issues have been identified with the following CVE ids :

  - CVE-2017-15400     Rory McNamara discovered that an attacker is able to     execute arbitrary commands (with the privilege of the     CUPS daemon) by setting a malicious IPP server with a     crafted PPD file.

  - CVE-2018-4180     Dan Bastone of Gotham Digital Science discovered that a     local attacker with access to cupsctl could escalate     privileges by setting an environment variable. 

  - CVE-2018-4181     Eric Rafaloff and John Dunlap of Gotham Digital Science     discovered that a local attacker can perform limited     reads of arbitrary files as root by manipulating     cupsd.conf.

  - CVE-2018-6553     Dan Bastone of Gotham Digital Science discovered that an     attacker can bypass the AppArmor cupsd sandbox by     invoking the dnssd backend using an alternate name that     has been hard linked to dnssd.

An update of the cups package has been released.

CUPS（通用 UNIX 打印系统）中发现多个漏洞。这些问题已认定为下列 CVE id：CVE-2018-4180 Gotham Digital Science 的 Dan Bastone 发现，拥有 cupsctl 访问权限的本地攻击者通过设置某个环境变量，可能会提升权限。CVE-2018-4181 Gotham Digital Science 的 Eric Rafaloff 和 John Dunlap 发现，本地攻击者通过操纵 cupsd.conf，可能会以 root 权限执行有限的任意文件读取。CVE-2018-6553 Gotham Digital Science 的 Dan Bastone 发现，攻击者可能会使用已硬链接至 dnssd 的别名，通过调用 dnssd 后端来绕过 AppArmor cupsd 沙盒。对于 Debian 8“Jessie”，这些问题已在 1.7:5-11+deb8u4 版本中修复。我们建议您升级 cups 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机受到 GLSA-201908-08 中所述漏洞的影响（CUPS：多个漏洞）在 CUPS 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

在 CUPS (公共 UNIX 列印系統) 中發現數個弱點。這些問題已識別為下列 CVE 代號：CVE-2018-4180 Gotham Digital Science 的 Dan Bastone 發現能存取 cupsctl 的本機攻擊者可透過設定環境變數來提升權限。CVE-2018-4181 Gotham Digital Science 的 Eric Rafaloff 和 John Dunlap 發現，本機攻擊者可以透過操控 cupsd.conf 以 root 身分對任意檔案執行限制讀取。CVE-2018-6553 Gotham Digital Science 的 Dan Bastone 發現，攻擊者可以透過使用與 dnssd 硬連結的替代名稱來叫用 dnssd 後端，進而繞過 AppArmor cupsd 沙箱。針對 Debian 8「Jessie」，這些問題已在 1.7.5-11~deb8u4 版本中修正。建議您升級 cups 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201908-08 中所述的弱點影響 (CUPS：多個弱點) 在 CUPS 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

CUPS（Common UNIX Printing System）でいくつかの脆弱性が発見されました。これらの問題は、次のCVE IDで識別されています。

CVE-2018-4180

Gotham Digital ScienceのDan Bastone氏は、cupsctlにアクセスできるローカルの攻撃者が、環境変数を設定することで権限を昇格する可能性があることを発見しました。

CVE-2018-4181

Gotham Digital ScienceのEric Rafaloff氏およびJohn Dunlap氏は、cupsd.confを操作することで、ローカルの攻撃者がrootとして任意のファイルの限定的な読み取りを実行できることを発見しました。

CVE-2018-6553

Gotham Digital ScienceのDan Bastone氏は、攻撃者が、dnssdにハードリンクされている代替名を使用してdnssdバックエンドを呼び出すことで、AppArmor cupsdサンドボックスをバイパスできることを発見しました。

Debian 8「Jessie」では、これらの問題はバージョン1.7.5-11+deb8u4で修正されました。

cupsパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201908-08（CUPS：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がCUPSで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：詳細については、記載されているCVE識別番号を参照してください。回避策：現時点では、既知の回避策はありません。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
111041	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : CUPS vulnerabilities (USN-3713-1)	Nessus	Ubuntu Local Security Checks	2018/7/12	2024/8/27	high
111041	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : CUPSの脆弱性 (USN-3713-1)	Nessus	Ubuntu Local Security Checks	2018/7/12	2024/8/27	high
111014	DebianDSA-4243-1：cups - セキュリティ更新	Nessus	Debian Local Security Checks	2018/7/12	2024/9/5	high
111014	Debian DSA-4243-1：cups - 安全更新	Nessus	Debian Local Security Checks	2018/7/12	2024/9/5	high
111041	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：CUPS 弱點 (USN-3713-1)	Nessus	Ubuntu Local Security Checks	2018/7/12	2024/8/27	high
111014	Debian DSA-4243-1：cups - 安全性更新	Nessus	Debian Local Security Checks	2018/7/12	2024/9/5	high
111041	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：CUPS 漏洞 (USN-3713-1)	Nessus	Ubuntu Local Security Checks	2018/7/12	2024/8/27	high
111084	Debian DLA-1426-1 : cups security update	Nessus	Debian Local Security Checks	2018/7/16	2024/9/4	high
127957	GLSA-201908-08 : CUPS: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	high
111014	Debian DSA-4243-1 : cups - security update	Nessus	Debian Local Security Checks	2018/7/12	2024/9/5	high
204396	Photon OS 4.0: Cups PHSA-2023-4.0-0425	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	high
111084	Debian DLA-1426-1：cups 安全更新	Nessus	Debian Local Security Checks	2018/7/16	2024/9/4	high
127957	GLSA-201908-08：CUPS：多个漏洞	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	high
111084	Debian DLA-1426-1：cups 安全性更新	Nessus	Debian Local Security Checks	2018/7/16	2024/9/4	high
127957	GLSA-201908-08：CUPS：多個弱點	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	high
111084	Debian DLA-1426-1: cupsのセキュリティ更新	Nessus	Debian Local Security Checks	2018/7/16	2024/9/4	high
127957	GLSA-201908-08：CUPS：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high