CUPS < 1.3.8 PNG 檔案處理多個溢位弱點

high Nessus Plugin ID 33577

概要

遠端印表機服務 (CUPS) 受到一個緩衝區溢位弱點影響。

說明

根據其標題來判斷,遠端主機上安裝的 CUPS 版本受到一個整數溢位問題影響。藉由使用包含超長寬度和高度欄位的特製 PNG 檔案,遠端攻擊者可利用此問題損毀受影響的服務,並可能允許任意程式碼執行。

解決方案

升級至 CUPS 1.3.8 版或更新版本。

另請參閱

http://www.cups.org/str.php?L2790

http://www.cups.org/articles.php?L562

Plugin 詳細資訊

嚴重性: High

ID: 33577

檔案名稱: cups_1_3_8.nasl

版本: 1.19

類型: remote

系列: Misc.

已發布: 2008/7/25

已更新: 2018/7/6

組態: 啟用 Paranoid 模式

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: High

基本分數: 7.5

時間分數: 5.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

弱點資訊

CPE: cpe:/a:apple:cups

必要的 KB 項目: Settings/ParanoidReport, www/cups

可輕鬆利用: No known exploits are available

參考資訊

CVE: CVE-2008-1722

BID: 28781

CWE: 20

CERT: 218395

Secunia: 29809