CUPS < 1.1.23 多個弱點

high Nessus Plugin ID 16141

語系：

概要

遠端列印服務受到多個弱點的影響。

說明

根據其標題來判斷，遠端主機上安裝的 CUPS 版本是介於 1.0.4 與 1.1.22 (含) 之間的版本。這些版本容易受到多個弱點影響：

- 「hpgltops」篩選器中存在可從遠端惡意利用的緩衝區溢位弱點，攻擊者可使用特製的 HPGL 檔案以 CUPS「lp」帳戶的身分執行任意命令。

- 在清理新密碼檔案的暫存複本之前，本機使用者或可阻止任何人變更其密碼 (lppasswd 瑕疵)。

- 本機使用者或可在執行 lppasswd 時關閉 stderr 檔案描述符號，進而將任意內容新增至密碼檔案 (lppasswd 瑕疵)。

- 本機攻擊者或可截斷 CUPS 密碼檔案，從而拒絕為使用摘要式驗證的有效用戶端提供服務 (lppasswd 瑕疵)。

- 應用程式以區分大小寫的方式將 ACL 套用至傳入的列印工作。因此，攻擊者可在提交工作時，藉由變更印表機名稱的大小寫來繞過限制。[已在 1.1.21 版中修正。]