CUPS < 1.6.2 多個弱點
high Nessus Plugin ID 65970
語系：
概要
遠端列印服務可能受到多個弱點影響。說明
根據其標題，遠端主機上安裝的 CUPS 版本比 1.6.2 舊。因此可能受到以下弱點影響：- 檔案 '/var/run/cups/certs/0' 的權限可允許存取 CUPS 管理介面驗證金鑰內容，介面本身因而具有系統管理員權限。此外，擁有系統管理員權限的使用者可編輯組態檔，並指定隨後以 root 使用者權限執行的惡意命令。(CVE-2012-5519)
- 存在多個與 'ippEnumString'、'ippReadIO'、'set_time'、'load_request_root' 和 'http_resolve_cb' 函式有關的錯誤，可允許拒絕服務攻擊。
解決方案
升級至 CUPS 1.6.2 或更新版本，或是套用廠商修補程式。另請參閱
https://www.cups.org/blog/2013-03-18-cups-1.6.2.html
https://github.com/apple/cups/issues/4223
https://github.com/apple/cups/issues/4242
Plugin 詳細資訊
嚴重性: High
ID: 65970
檔案名稱: cups_1_6_2.nasl
版本: 1.11
類型: remote
系列: Misc.
已發布: 2013/4/10
已更新: 2018/11/15
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.2
時間分數: 5.3
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:apple:cups
必要的 KB 項目: Settings/ParanoidReport, www/cups
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2013/3/18
弱點發布日期: 2012/11/8
參考資訊
CVE: CVE-2012-5519
BID: 56494