CUPS < 1.3.7 多個弱點
low Nessus Plugin ID 31730
語系：
概要
遠端印表機服務受到多個弱點的影響。說明
根據其標題來判斷，遠端主機上安裝的 CUPS 版本受到多個問題影響：-「cgiCompileSearch」中存在緩衝區溢位問題，可導致任意程式碼執行 (STR #2729)。
- GIF 影像篩選器溢位問題，涉及「gif_read_lzw」中使用的來自使用者提供的 GIF 影像中的「code_size」值 (STR #2765)。
- 如果未安裝任何 Windows 驅動程式，則具有 Samba 憑證的暫存檔可能會被 cupsaddsmb 留下 (STR #2779)。
解決方案
升級至 CUPS 1.3.7 版或更新版本。另請參閱
http://www.cups.org/str.php?L2729
Plugin 詳細資訊
嚴重性: Low
ID: 31730
檔案名稱: cups_1_3_7.nasl
版本: 1.19
類型: remote
系列: Misc.
已發布: 2008/4/3
已更新: 2018/7/6
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.6
CVSS v2
風險因素: Low
基本分數: 2.6
時間分數: 1.9
媒介: CVSS2#AV:N/AC:H/Au:N/C:N/I:N/A:P
弱點資訊
CPE: cpe:/a:cups:cups
必要的 KB 項目: Settings/ParanoidReport, www/cups
可輕鬆利用: No known exploits are available
參考資訊
CVE: CVE-2008-0047, CVE-2008-1373
CWE: 119