遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/23.10/24.04 LTS 主機上安裝的多個套件受到 USN-6844-1 公告中提及的一個弱點影響。 

    Rory McNamara 發現，啟動具有 Listen 設定項目的 cupsd 伺服器時，cupsd 處理程序無法驗證 bind 呼叫是否已通過。攻擊者可能誘騙 cupsd 對所提供的引數執行任意 chmod，進而提供任何人皆可寫入的目標存取權。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：CUPS 弱點 (USN-6844-1)

medium Nessus Plugin ID 200879

版本 1.1