MiracleLinux 4hplip-3.12.4-4.AXS4 (AXSA:2013-130:01)
medium Nessus Plugin ID 289159
語言:
概要
遠端 MiracleLinux 主機缺少一個或多個安全性更新。說明
遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2013-130:01 公告中所提及。Hewlett-Packard Linux Imaging and Printing Project 提供適用於 HP 印表機與多功能周邊設備的驅動程式。
此版本修正的安全性問題L
CVE-2011-2722 在 3.x 之前的 [ 3.11.10 之前的 HP Linux Imaging and Printing (HPLIP) 中prnt/hpijs/hpcupsfax.cpp 的 send_data_to_stdout 函式允許本機使用者透過 /tmp/hpcupsfax.out 暫存檔上的符號連結攻擊覆寫任意檔案。
CVE-2013-0200 在 3.12.4 之前的 HP Linux Imaging and Printing (HPLIP) 允許本機使用者透過 (1) /tmp/hpcupsfilterc_#.bmp、(2) /tmp/hpcupsfilterk_#.bmp、 (3 ) /tmp/hpcups_job#.out、(4) /tmp/hpijs_#####.out 或 (5) /tmp/hpps_job#.out 暫存檔此弱點與 CVE-2011-2722不同。
修正的錯誤：
hpijs 不再需要 cups 套件的 cupsddk-drivers因為其有時會造成 hpijs 安裝失敗。
hp-check 公用程式僅檢查 SANE 後端的兩個可能設定檔其中之一且可錯誤地報告問題。這個問題已修正。
Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 289159
檔案名稱: miracle_linux_AXSA-2013-130.nasl
版本: 1.1
類型: local
已發布: 2026/1/16
已更新: 2026/1/16
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
Vendor
Vendor Severity: High
CVSS v2
風險因素: Low
基本分數: 1.9
時間性分數: 1.4
媒介: CVSS2#AV:L/AC:M/Au:N/C:N/I:P/A:N
CVSS 評分資料來源: CVE-2013-0200
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 4.8
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:miracle:linux:hplip-gui, p-cpe:/a:miracle:linux:hplip-libs, p-cpe:/a:miracle:linux:hpijs, p-cpe:/a:miracle:linux:hplip-common, cpe:/o:miracle:linux:4, p-cpe:/a:miracle:linux:libsane-hpaio, p-cpe:/a:miracle:linux:hplip
必要的 KB 項目: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2013/3/8
弱點發布日期: 2011/7/26
參考資訊
CVE: CVE-2011-2722, CVE-2013-0200