偵測

Debian DSA-4243-1：cups - 安全性更新

high Nessus Plugin ID 111014

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

在 CUPS (公共 UNIX 列印系統) 中發現數個弱點。這些問題已識別為下列 CVE 代號：- CVE-2017-15400 Rory McNamara 發現攻擊者可透過特製的 PPD 檔案來設定一部惡意 IPP 伺服器，以執行任意命令 (使用 CUPS 程序的權限)。- CVE-2018-4180 Gotham Digital Science 的 Dan Bastone 發現能存取 cupsctl 的本機攻擊者可透過設定環境變數來提升權限。- CVE-2018-4181 Gotham Digital Science 的 Eric Rafaloff 和 John Dunlap 發現，本機攻擊者可以透過操控 cupsd.conf 以 root 身分對任意檔案執行限制讀取。- CVE-2018-6553 Gotham Digital Science 的 Dan Bastone 發現，攻擊者可以透過使用與 dnssd 硬連結的替代名稱來叫用 dnssd 後端，進而繞過 AppArmor cupsd 沙箱。

解決方案

升級 cups 套件。針對穩定的發行版本 (stretch)，這些問題已在 2.2.1-8+deb9u2 版本中修正。

另請參閱

https://security-tracker.debian.org/tracker/CVE-2017-15400

https://security-tracker.debian.org/tracker/CVE-2018-4180

https://security-tracker.debian.org/tracker/CVE-2018-4181

https://security-tracker.debian.org/tracker/CVE-2018-6553

https://security-tracker.debian.org/tracker/source-package/cups

https://packages.debian.org/source/stretch/cups

https://www.debian.org/security/2018/dsa-4243

Plugin 詳細資訊

嚴重性: High

ID: 111014

檔案名稱: debian_DSA-4243.nasl

版本: 1.6

類型: local

代理程式: unix

已發布: 2018/7/12

已更新: 2018/11/13

支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.5

CVSS v2

風險因素: High

基本分數: 9.3

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS v3

風險因素: High

基本分數: 8.8

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

弱點資訊

CPE: p-cpe:/a:debian:debian_linux:cups, cpe:/o:debian:debian_linux:9.0

必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

修補程式發佈日期: 2018/7/11

參考資訊

CVE: CVE-2017-15400, CVE-2018-4180, CVE-2018-4181, CVE-2018-6553

DSA: 4243