CUPS < 1.4.3 多個弱點
high Nessus Plugin ID 45554
語系：
概要
遠端印表機服務受到多個弱點的影響。說明
根據其標題，遠端主機上安裝的 CUPS 版本比 1.4.3 舊。此類版本受到數個弱點的影響：- 在 scheduler/select.c 的 'cupsdDoSelect' 函式的抽象檔案描述符號處理程式碼中存在一個指標釋放後使用弱點。遠端攻擊者或可利用此弱點，藉由在接收含有大量列印工作的清單時中斷連線來造成 cupsd 程序懸置或損毀。(STR #3200)
- 當啟用 lppasswd 公用程式的 setuid 位元時，其允許本機使用者提升權限，這是因為它使用一個環境變數來覆寫 CUPS 的預設目錄，並判斷具有當地語系化訊息字串的檔案位置。(STR #3482)
解決方案
升級至 CUPS 1.4.3 版或更新版本。另請參閱
http://www.cups.org/str.php?L3200
Plugin 詳細資訊
嚴重性: High
ID: 45554
檔案名稱: cups_1_4_3.nasl
版本: 1.13
類型: remote
系列: Misc.
已發布: 2010/4/16
已更新: 2018/7/6
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: High
基本分數: 7.2
時間分數: 6
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:apple:cups
必要的 KB 項目: Settings/ParanoidReport, www/cups
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2010/3/30
弱點發布日期: 2010/3/3
可惡意利用
Core Impact
參考資訊
CVE: CVE-2009-3553, CVE-2010-0393