远程主机上安装的 cups 版本低于 2.4.14。因此，如公告 SSA:2025-255-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 以及当前版本提供了用于修复安全问题的新 cups 程序包。

Tenable 已直接从 cups 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-15700 公告中提及的多个漏洞影响。

    - RHEL-113077 CVE-2025-58364 cupsCUPS ipp_read_io() 中导致远程 DoS 的空指针取消引用

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:16592 公告中提及的多个漏洞影响。

    通用 UNIX 打印系统 (CUPS) 提供用于 Linux、UNIX 和类似操作系统的便携式打印层。

    安全修复：

    * cups：CUPS 授权处理中的认证绕过 (CVE-2025-58060)

    * cups：CUPS ipp_read_io() 中的空指针取消引用导致远程 DoS (CVE-2025-58364)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包该程序包受到 ALSA-2025:15701 公告中提及的多个漏洞的影响。

    * cups：CUPS ipp_read_io() 中的空指针取消引用导致远程 DoS (CVE-2025-58364)
      * cups：CUPS 授权处理中的认证绕过 (CVE-2025-58060)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:15700 公告中提及的多个漏洞影响。

    通用 UNIX 打印系统 (CUPS) 提供用于 Linux、UNIX 和类似操作系统的便携式打印层。

    安全修复：

    * cups：CUPS ipp_read_io() 中的空指针取消引用导致远程 DoS (CVE-2025-58364)
    * cups：CUPS 授权处理中的认证绕过 (CVE-2025-58060)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2025:15701 中提及的多个漏洞的影响。

    * cups：CUPS ipp_read_io() 中的空指针取消引用导致远程 DoS (CVE-2025-58364)
    * cups：CUPS 授权处理中的认证绕过 (CVE-2025-58060)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1205 公告中提及的多个漏洞影响。

    在 Linux 和类 UNIX 系统上广泛使用的打印服务 CUPS 中发现一个缺陷。当身份验证配置为使用基本身份验证之外的方法但攻击者发送带有基本身份验证标头的 HTTP 请求时会出现此问题。由于 cupsdAuthorize() 函数中的错误验证未检查密码。此漏洞可让攻击者完全绕过认证进而导致未经授权访问管理功能和系统配置。 (CVE-2025-58060)

    OpenPrinting CUPS 是适用于 Linux 及其他类 Unix 操作系统的开源打印系统。在 2.4.12 及更低版本中打印机属性的不安全反序列化和验证导致 libcups 库中出现空指针取消引用。这是默认配置的本地子网中可用的远程 DoS 漏洞。它可导致本地网络中监听打印机的所有计算机上的 cups 和 cups-browsed 崩溃因此默认情况下适用于所有常规 linux 计算机。在漏洞 CVE-2024-47176 cups-filters 1.x/cups-browsed 2.x 漏洞未修复的系统上计算机上的防火墙不拒绝与 IPP 端口的传入通信并且计算机设置为对公共可以访问互联网、攻击矢量网络。当前版本的 CUPS 和 cups-browsed 项目的默认配置中包含 Adjacent 攻击途径。版本 2.4.13 包含用于 CVE-2025-58364的修补程序。 (CVE-2025-58364)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4298 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4298-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 9 月 11 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包 cups 版本 2.3.3op2-3+deb11u10 CVE ID CVE-2025-58060 CVE-2025-58364


    cups通用 UNIX 打印系统中发现两个漏洞可能导致 AuthType Negotiate 的认证绕过或拒绝服务后台程序崩溃。


    对于 Debian 11 Bullseye这些问题已在 2.3.3op2-3+deb11u10 版本中修复。

    我们建议您升级 cups 程序包。

    如需了解 cups 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/cups

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包该程序包受到 dsa-5998 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-5998-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 9 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包 : cups CVE ID CVE-2025-58060 CVE-2025-58364

    cups通用 UNIX 打印系统中发现两个漏洞可能导致 AuthType Negotiate 的认证绕过或拒绝服务后台程序崩溃。

    对于旧稳定发行版本 (bookbird)已在版本 2.4.2-3+deb12u9 中修复这些问题。

    对于稳定发行版本 (trixie)已在版本 2.4.10-3+deb13u1 中修复这些问题。

    我们建议您升级 cups 程序包。

    如需了解 cups 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/cups

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:16590 公告中提及的多个漏洞影响。

    通用 UNIX 打印系统 (CUPS) 提供用于 Linux、UNIX 和类似操作系统的便携式打印层。

    安全修复：

    * cups：CUPS 授权处理中的认证绕过 (CVE-2025-58060)

    * cups：CUPS ipp_read_io() 中的空指针取消引用导致远程 DoS (CVE-2025-58364)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:15700 中提及的多个漏洞的影响。

    * cups：CUPS ipp_read_io() 中的空指针取消引用导致远程 DoS (CVE-2025-58364)
    * cups：CUPS 授权处理中的认证绕过 (CVE-2025-58060)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 cups 版本低于 1.6.3-51。因此，它受到 ALAS2-2025-3012 公告中提及的一个漏洞影响。

    OpenPrinting CUPS 是适用于 Linux 及其他类 Unix 操作系统的开源打印系统。在 2.4.12 及更低版本中打印机属性的不安全反序列化和验证导致 libcups 库中出现空指针取消引用。这是默认配置的本地子网中可用的远程 DoS 漏洞。它可导致本地网络中监听打印机的所有计算机上的 cups 和 cups-browsed 崩溃因此默认情况下适用于所有常规 linux 计算机。在漏洞 CVE-2024-47176 cups-filters 1.x/cups-browsed 2.x 漏洞未修复的系统上计算机上的防火墙不拒绝与 IPP 端口的传入通信并且计算机设置为对公共可以访问互联网、攻击矢量网络。当前版本的 CUPS 和 cups-browsed 项目的默认配置中包含 Adjacent 攻击途径。版本 2.4.13 包含用于 CVE-2025-58364的修补程序。 (CVE-2025-58364)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:15701 公告中提及的多个漏洞影响。

    通用 UNIX 打印系统 (CUPS) 提供用于 Linux、UNIX 和类似操作系统的便携式打印层。

    安全修复：

    * cupsCUPS ipp_read_io() 中导致远程 DoS 的空指针取消引用 (CVE-2025-58364)
    * cupsCUPS 授权处理中的认证绕过 (CVE-2025-58060)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenPrinting CUPS 是用于 Linux 和其他 Unix-like 操作系统的开源打印系统。在 2.4.12 及更低版本中打印机属性的不安全反序列化和验证导致 libcups 库中出现空指针取消引用。这是默认配置的本地子网中可用的远程 DoS 漏洞。它可导致本地网络中监听打印机的所有计算机上的 cups 和 cups-browsed 崩溃因此默认情况下适用于所有常规 linux 计算机。在漏洞 CVE-2024-47176 cups-filters 1.x/cups-browsed 2.x 漏洞未修复的系统上计算机上的防火墙不拒绝与 IPP 端口的传入通信并且计算机设置为对公共可以访问互联网、攻击矢量网络。当前版本的 CUPS 和 cups-browsed 项目的默认配置中包含 Adjacent 攻击途径。版本 2.4.13 包含用于 CVE-2025-58364的修补程序。 (CVE-2025-58364)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主机上安装的多个程序包受到公告 USN-7745-1 中提及的多个漏洞影响。

    发现 CUPS 未正确处理基本类型以外的身份验证类型。攻击者可能利用此问题绕过身份验证。(CVE-2025-58060)

    发现 CUPS 未能正确处理打印机属性的反序列化和验证。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2025-58364)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:16591 公告中提及的多个漏洞影响。

    通用 UNIX 打印系统 (CUPS) 提供用于 Linux、UNIX 和类似操作系统的便携式打印层。

    安全修复：

    * cups：CUPS 授权处理中的认证绕过 (CVE-2025-58060)

    * cups：CUPS ipp_read_io() 中的空指针取消引用导致远程 DoS (CVE-2025-58364)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2025:15700 中提及的多个漏洞的影响。

    * cupsCUPS ipp_read_io() 中导致远程 DoS 的空指针取消引用


    (CVE-2025-58364)

      * cups：CUPS 授权处理中的认证绕过 (CVE-2025-58060)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上存在安装的程序包该程序包受到 cups-2.3.3op2-35.el9 版本变更日志中提及的多个漏洞的影响。

  - CUPS 授权处理中的认证绕过 (CVE-2025-58060)

  - CUPS ipp_read_io() 中导致远程 DoS 的空指针取消引用 (CVE-2025-58364)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-15701 公告中提及的多个漏洞影响。

    - CVE-2025-58060 cupsCUPS 授权处理中的认证绕过

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
264797	Slackware Linux 15.0 / 当前 cups 多个漏洞SSA2025-255-01	Nessus	Slackware Local Security Checks	2025/9/15	2025/9/15	high
264638	Oracle Linux 9：cups (ELSA-2025-15700)	Nessus	Oracle Linux Local Security Checks	2025/9/12	2025/9/12	high
265801	RHEL 9：cups (RHSA-2025:16592)	Nessus	Red Hat Local Security Checks	2025/9/24	2025/9/24	high
269863	AlmaLinux 10cups (ALSA-2025:15701)	Nessus	Alma Linux Local Security Checks	2025/10/9	2025/10/9	high
264555	RHEL 9：cups (RHSA-2025:15700)	Nessus	Red Hat Local Security Checks	2025/9/11	2025/9/11	high
266565	RockyLinux 10cups (RLSA-2025:15701)	Nessus	Rocky Linux Local Security Checks	2025/10/4	2025/10/4	high
266177	Amazon Linux 2023：cups、cups-client、cups-devel (ALAS2023-2025-1205)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/10/30	high
264574	Debian dla-4298cups - 安全更新	Nessus	Debian Local Security Checks	2025/9/11	2025/9/11	high
264575	Debian dsa-5998cups - 安全更新	Nessus	Debian Local Security Checks	2025/9/11	2025/9/11	high
265798	RHEL 9：cups (RHSA-2025:16590)	Nessus	Red Hat Local Security Checks	2025/9/24	2025/9/24	high
269931	RockyLinux 9cups (RLSA-2025:15700)	Nessus	Rocky Linux Local Security Checks	2025/10/10	2025/10/10	high
266159	Amazon Linux 2 : cups、 --advisory ALAS2-2025-3012 (ALAS-2025-3012)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/10/30	medium
264557	RHEL 10cups (RHSA-2025:15701)	Nessus	Red Hat Local Security Checks	2025/9/11	2025/9/11	high
264738	Linux Distros 未修补的漏洞：CVE-2025-58364	Nessus	Misc.	2025/9/14	2025/9/20	medium
265088	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04：CUPS 漏洞 (USN-7745-1)	Nessus	Ubuntu Local Security Checks	2025/9/16	2025/9/16	high
265797	RHEL 9：cups (RHSA-2025:16591)	Nessus	Red Hat Local Security Checks	2025/9/24	2025/9/24	high
266068	AlmaLinux 9cups (ALSA-2025:15700)	Nessus	Alma Linux Local Security Checks	2025/9/29	2025/9/29	high
269726	CentOS 9cups-2.3.3op2-35.el9	Nessus	CentOS Local Security Checks	2025/10/8	2025/10/8	high
264643	Oracle Linux 10cups (ELSA-2025-15701)	Nessus	Oracle Linux Local Security Checks	2025/9/12	2025/10/29	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

medium

high

medium

high

high

high

high

high