Several vulnerabilities have been discovered in the Common UNIX Printing System :

  - CVE-2008-5183     A NULL pointer dereference in RSS job completion     notifications could lead to denial of service.

  - CVE-2009-3553     It was discovered that incorrect file descriptor     handling could lead to denial of service.

  - CVE-2010-0540     A cross-site request forgery vulnerability was     discovered in the web interface.

  - CVE-2010-0542     Incorrect memory management in the filter subsystem     could lead to denial of service.

  - CVE-2010-1748     Information disclosure in the web interface.

  - CVE-2010-2431     Emmanuel Bouillon discovered a symlink vulnerability in     handling of cache files.

  - CVE-2010-2432     Denial of service in the authentication code.

  - CVE-2010-2941     Incorrect memory management in the IPP code could lead     to denial of service or the execution of arbitrary code.

setuid または setgid を実行中の lppasswd は、メッセージファイルの場所を指定する環境変数にまだ従います。ローカルの攻撃者はこれを悪用して、作成した書式文字列を使用して情報を収集することができます（CVE-2010-0393）。

Use-after-free 脆弱性（CVE-2009-3553）の以前の修正は不完全でした（CVE-2010-0302）。

CUPS スケジューラーが特定のネットワーク操作を適切に処理していないことが判明しました。リモートの攻撃者がこの欠陥を悪用して CUPS サーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 8.04 LTS、8.10、9.04 および 9.10 のみです。
（CVE-2009-3553、CVE-2010-0302）

Ronald Volgers 氏は、CUPS lppasswd ツールが、環境変数を設定することで、任意のファイルからのローカライズされたメッセージ文字列をロードする可能性があります。ローカルの攻撃者が、書式文字列の脆弱性でこれを悪用し、root 権限昇格を引き起こす可能性があります。
Ubuntu 8.10、9.04 および 9.10 のデフォルトのコンパイラオプションにより、サービス拒否のこの脆弱性が軽減するはずです。（CVE-2010-0393）。

cups で、次の複数の脆弱性が見つかり、修正されています：

CUPS は (1) HTTP ヘッダーおよび (2) HTML テンプレートを適切に処理していないため、リモートの攻撃者は、(a) 製品の Web インターフェイス、(b) 印刷システムの構成、および (c) 印刷済みジョブのタイトルに関連するベクトルを通じて、クロスサイトスクリプティング（XSS）攻撃や HTTP 応答分割攻撃を仕掛けることができます（CVE-2009-2820）。

1.3.7 および 1.3.10 の CUPS における cupsd でのスケジューラにおいて、scheduler/select.c 内の cupsdDoSelect 関数では、抽象的なファイル記述子を処理するインターフェイスに use-after-free の脆弱性があるため、リモートの攻撃者は、数多くの印刷ジョブをリストしている間にクライアントを切断することで、サービス拒否（デーモンのクラッシュまたはハング）を引き起こすことができます。これは、参照カウントを不適切に維持することに関連しています。注：これらの詳細には、サードパーティから得られた情報も含まれています（CVE-2009-3553）。

1.3.7、1.3.9、1.3.10、および 1.4.1 の CUPS における cupsd でのスケジューラにおいて、scheduler/select.c 内の cupsdDoSelect 関数では、抽象的なファイル記述子を処理するインターフェイスに use-after-free の脆弱性があるため、kqueue または epoll が使用される場合、リモートの攻撃者は、数多くの印刷ジョブをリストしている間にクライアントを切断することで、サービス拒否（デーモンのクラッシュまたはハング）を引き起こすことができます。これは、参照カウントを不適切に維持することに関連しています。注：これらの詳細にはサードパーティから得られた情報も含まれています。注：この脆弱性は、CVE-2009-3553 に対する修正が不完全なために存在します（CVE-2010-0302）。

1.2.2、1.3.7、1.3.9、および 1.4.1 の CUPS において、lppasswd での lppasswd.c により使用される _cupsGetlang 関数は、ある環境変数を当てにして、ローカライズされたメッセージ文字列を提供するファイルを決定しています。これにより、ローカルユーザーは、書式文字列指定子により細工されたローカリゼーションデータを含むファイルを通じて、権限を取得することができます（CVE-2010-0393）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

更新：

MDVSA-2010:073 では、Mandriva Linux 2010.0 用のパッケージがありませんでした。
このアドバイザリでは、2010.0 用のパッケージも提供しています。

この更新は、サービス拒否のセキュリティ問題を修正します（CVE-2010-0302）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

According to its banner, the version of CUPS installed on the remote host is earlier than 1.4.3.  Such versions are affected by several vulnerabilities : 

  - A pointer use-after-free vulnerability exists in the abstract file descriptor handling code in the 'cupsdDoSelect' function in scheduler/select.c.  A remote attacker may be able to leverage this to hang or crash the cupsd daemon by disconnecting while receiving a listing with a large number of print jobs. (STR #3200)

  - The lppasswd utility, when its setuid bit is enabled, allows a local user to escalate his or her privileges because it uses an environment variable to override CUPS' default directories and determine the location of a file with localized message strings. (STR #3482)

ID	名稱	產品	系列	已發布	已更新	嚴重性
52484	Debian DSA-2176-1 : cups - several vulnerabilities	Nessus	Debian Local Security Checks	2011/3/2	2021/1/4	high
45102	openSUSE セキュリティ更新：cups（cups-2102）	Nessus	SuSE Local Security Checks	2010/3/19	2021/1/14	medium
44985	Ubuntu 6.06 LTS / 8.04 LTS / 8.10 / 9.04 / 9.10：cups、cupsys の脆弱性（USN-906-1）	Nessus	Ubuntu Local Security Checks	2010/3/4	2019/9/19	medium
45530	Mandriva Linux セキュリティアドバイザリ：cups（MDVSA-2010:073-1）	Nessus	Mandriva Local Security Checks	2010/4/15	2021/1/6	medium
47324	Fedora 13：cups-1.4.2-34.fc13（2010-3693）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
5512	CUPS < 1.4.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2010/4/19	2019/3/6	high

偵測

搜尋 Plugin

high

medium

medium

medium

medium

high