偵測

Ubuntu 20.04 LTS：CUPS 回歸 (USN-6844-2)

info Nessus Plugin ID 201126

語系：

概要

遠端 Ubuntu 主機缺少安全性更新。

說明

遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-6844-2 公告中所提及的一個弱點影響。

 USN-6844-1 已修正 CUPS 套件中的弱點。此更新導致在 CUPS 中發現與 cupsd 程序處理 Listen 設定指示詞的方式有關的回歸。

 此更新可修正該問題。

 由此給您帶來的不便，我們深表歉意。

 原始公告詳細資料：Rory McNamara 發現，啟動具有 Listen 設定項目的 cupsd 伺服器時，cupsd 處理程序無法驗證 bind 呼叫是否已通過。攻擊者可能誘騙 cupsd 對所提供的引數執行任意 chmod，進而提供任何人皆可寫入的目標存取權。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://ubuntu.com/security/notices/USN-6844-2

Plugin 詳細資訊

嚴重性: Info

ID: 201126

檔案名稱: ubuntu_USN-6844-2.nasl

版本: 1.2

類型: local

代理程式: unix

已發布: 2024/6/28

已更新: 2024/6/28

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

弱點資訊

CPE: p-cpe:/a:canonical:ubuntu_linux:libcupscgi1, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:libcupsppdc1-dev, p-cpe:/a:canonical:ubuntu_linux:libcupscgi1-dev, p-cpe:/a:canonical:ubuntu_linux:cups-client, p-cpe:/a:canonical:ubuntu_linux:libcupsimage2t64, p-cpe:/a:canonical:ubuntu_linux:libcupsmime1, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:libcups2-dev, p-cpe:/a:canonical:ubuntu_linux:libcupsppdc1, p-cpe:/a:canonical:ubuntu_linux:libcups2t64, p-cpe:/a:canonical:ubuntu_linux:cups-ppdc, p-cpe:/a:canonical:ubuntu_linux:cups-core-drivers, p-cpe:/a:canonical:ubuntu_linux:cups-daemon, p-cpe:/a:canonical:ubuntu_linux:libcups2, p-cpe:/a:canonical:ubuntu_linux:cups-server-common, cpe:/o:canonical:ubuntu_linux:23.10, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:cups, p-cpe:/a:canonical:ubuntu_linux:libcupsimage2, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:cups-bsd, p-cpe:/a:canonical:ubuntu_linux:libcupsmime1-dev, p-cpe:/a:canonical:ubuntu_linux:cups-common, p-cpe:/a:canonical:ubuntu_linux:cups-ipp-utils, p-cpe:/a:canonical:ubuntu_linux:libcupsimage2-dev

必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2024/6/28

弱點發布日期: 2024/6/28

參考資訊

USN: 6844-2