遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-6844-2 公告中所提及的一個弱點影響。

    USN-6844-1 已修正 CUPS 套件中的弱點。此更新導致在 CUPS 中發現與 cupsd 程序處理 Listen 設定指示詞的方式有關的回歸。

    此更新可修正該問題。

    由此給您帶來的不便，我們深表歉意。

    原始公告詳細資料：Rory McNamara 發現，啟動具有 Listen 設定項目的 cupsd 伺服器時，cupsd 處理程序無法驗證 bind 呼叫是否已通過。攻擊者可能誘騙 cupsd 對所提供的引數執行任意 chmod，進而提供任何人皆可寫入的目標存取權。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS：CUPS 回歸 (USN-6844-2)

info Nessus Plugin ID 201126

版本 1.1