EulerOS Virtualization for ARM 64 3.0.3.0：cups (EulerOS-SA-2019-2346)

high Nessus Plugin ID 131511

語系：

概要

遠端 EulerOS Virtualization for ARM 64 主機缺少多個安全性更新。

說明

根據安裝的 cups 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- 在 CUPS 2.2.6 之前的版本中，scheduler/ipp.c 中的 add_job 函式在啟用 D-Bus 支援時，遠端攻擊者可透過傳送含有無效使用者名稱的列印工作以導致當機，這與 D-Bus 通知相關。(CVE-2017-18248) - ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。(CVE-2019-8696) - ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。(CVE-2019-8675) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。