CUPS < 1.4.4 多個弱點

high Nessus Plugin ID 47683

語系：

概要

遠端印表機服務受到多個弱點的影響。

說明

根據其標題，遠端主機上安裝的 CUPS 版本比 1.4.4 舊。此類版本受到數個弱點的影響：

- STR #3200 / CVE-2009-3553 的修補程式不完整。遠端用戶端可造成 CUPS 伺服器參照已釋放的資源，進而造成拒絕服務。(STR #3490) (CVE-2010-0302)

- CUPS 程序可能容易遭受特定的跨網站要求偽造 (CSRF) 攻擊，例如惡意 IFRAME 攻擊。(STR #3498) (CVE-2010-0540)

- 無權限的處理程序可能造成 CUPS 伺服器以 root 使用者的權限覆寫任意檔案。
(STR #3510) (CVE-2010-2431)

- CUPS 程序容易遭受堆積損毀攻擊，因為「textops」篩選器不會驗證記憶體配置的結果。這可能導致任意程式碼執行。(STR #3516) (CVE-2010-0542)

- 若在無 HAVE_GSSAPI 的情況下編譯，CUPS 程序容易遭受拒絕服務攻擊。(STR #3518) (CVE-2010-2432)

- CUPS 程序容易遭受資訊洩漏攻擊，因為攻擊者可透過特製 URL 檢視未初始化記憶體的部分。
(STR #3577) (CVE-2010-1748)