CUPS < 1.7.2 is_path_absolute 函式 XSS
medium Nessus Plugin ID 73734
語系：
概要
遠端列印服務受到一個跨網站指令碼弱點的影響。說明
根據其標題，遠端主機上安裝的 CUPS 版本舊於 1.7.2 版。因此受到一個跨網站指令碼弱點的影響。scheduler/client.cscript 中的 is_path_absolute 函式存在一個瑕疵。這可讓具有特製要求的內容相依攻擊者在瀏覽器與伺服器信任關係中執行任意指令碼。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。
解決方案
升級至 CUPS 1.7.2 或更新版本，或是套用廠商修補程式。另請參閱
https://www.cups.org/blog/2014-04-10-cups-1.7.2.html
Plugin 詳細資訊
嚴重性: Medium
ID: 73734
檔案名稱: cups_1_7_2.nasl
版本: 1.7
類型: remote
系列: Misc.
已發布: 2014/4/28
已更新: 2018/11/15
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.0
CVSS v2
風險因素: Medium
基本分數: 4.3
時間分數: 3.2
媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
弱點資訊
CPE: cpe:/a:apple:cups
必要的 KB 項目: Settings/ParanoidReport, www/cups
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2014/4/10
弱點發布日期: 2014/1/30
參考資訊
CVE: CVE-2014-2856
BID: 66788