任意のIPPコマンド実行とサービス拒否につながる可能性のある、cupsプリントサーバーに影響する2つの脆弱性が見つかりました。

CVE-2017-18190

2.2.2より前のCUPSのscheduler/client.cにあるvalid_host()におけるlocalhost.localdomainホワイトリストエントリにより、 リモートの攻撃者がDNS再バインドに関連してCUPSデーモンにPOSTリクエストを送信することで、任意のIPPコマンドを実行する可能性がありますlocalhost.localdomain名は、DNSサーバーを介して解決されることがよくあります（OSもWebブラウザも、localhost.localdomainが127.0.0.1であることを保証する責任はありません）。

CVE-2017-18248

2.2.6より前のCUPSで、D-Busのサポートが有効になっている場合、リモートの攻撃者がD-Bus通知に関連付けられた無効なユーザー名で印刷ジョブを送信することで、scheduler/ipp.cのadd_job関数がクラッシュする可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.7.5-11+deb8u3で修正されました。

cupsパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1506のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.2.2以前のCUPSのscheduler/client.cにあるvalid_host()におけるlocalhost.localdomainホワイトリストエントリにより、 リモートの攻撃者がDNS再バインドに関連してCUPSデーモンにPOSTリクエストを送信することで、任意のIPPコマンドを実行する可能性があります。localhost.localdomain名は、DNSサーバーを介して解決されることがよくあります (OSもWebブラウザも、localhost.localdomainが127.0.0.1であることを保証する責任はありません ) 。
    (CVE-2017-18190)

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、macOS Mojave 10.14.6、Security Update 2019-004 High Sierra、Security Update 2019-004 Sierraで修正されています。権限のあるネットワークポジションにいる攻撃者が、任意のコードを実行できる可能性があります。（CVE-2019-8675、CVE-2019-8696）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている AOS のバージョンは、5.19.1 より前です。したがって、NXSA-AOS-5.19.1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.46より前の Network Security Services (NSS) で、いくつかの暗号化プリミティブの長さチェックが行われませんでした。ライブラリを呼び出すアプリケーションが入力のサニティチェックを実行しない場合、バッファオーバーフローによるクラッシュが発生する可能性があります。(CVE-2019-17006)

  - cURL 7.19.4 〜 7.65.3 の TFTP プロトコルハンドラーのヒープバッファオーバーフロー。(CVE-2019-5482)

  - 2.13 以前のすべてのバージョンの cpio では、TAR アーカイブを生成する際に入力ファイルを適切に検証しません。
    攻撃者が書き込みできるパスから TAR アーカイブを作成するために cpio が使用されると、その結果作成されるアーカイブには、攻撃者が持っていないアクセス許可のあるファイル、またはアクセス権を持たないパスのファイルが含まれる可能性があります。権限の高いユーザーから慎重に確認せずにこれらのアーカイブを抽出すると、システムが危険にさらされる可能性があります。(CVE-2019-14866)

  - Apache Tomcat 10.0.0-M1～10.0.0-M7、9.0.0.M1～9.0.37、8.5.0～8.5.57 に接続している HTTP/2 クライアントが、接続に対して合意された同時ストリームの最大数を超える場合 (HTTP/2 プロトコルの違反)、意図されたヘッダーではなく、以前のリクエストから、HTTPヘッダー (HTTP/2 疑似ヘッダーを含む) がその接続で行われるその後のリクエストに含まれる可能性がありました。このため、予期しないリソースに対する応答がユーザーに表示される可能性がありました。（CVE-2020-13943）

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 5.6.45 以前、5.7.27 以前、8.0.17 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2974)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1506 公告中所提及的多個弱點影響。

  - 在 CUPS 2.2.2 之前版本中，scheduler/client.c 的 valid_host() 中的 localhost.localdomain 允許清單項目讓遠端攻擊者可以透過搭配 DNS 重新繫結將 POST 要求傳送給 CUPS 程序，來執行任意 IPP 命令。Localhost.localdomain 名稱通常是透過 DNS 伺服器來解析 (非作業系統，也不是網頁瀏覽器負責確定 localhost.localdomain 為 127.0.0.1)。
    (CVE-2017-18190)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Mojave 10.14.6、安全性更新 2019-004 High Sierra、安全性更新 2019-004 Sierra 中修正。具權限網路位置的攻擊者或許能夠執行任意程式碼。(CVE-2019-8675、CVE-2019-8696)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Jann Horn 發現 CUPS 允許 HTTP 要求，將主機標頭設定為回送介面的 'localhost.localdomain'。如果使用者遭到誘騙而在網頁瀏覽器中開啟特製的網站，攻擊者可能會利用此弱點透過 DNS 重新繫結攻擊取得敏感資訊或控制印表機。
(CVE-2017-18190).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 CUPS 印表機架構中發現一個問題，遠端攻擊者可透過傳送 POST 要求至 CUPS 程序並結合 DNS 重新繫結，藉此執行任意命令。此問題是「localhost.localdomain」白名單項目所造成的。針對 Debian 7「Wheezy」，此問題已在 cups 1.5.3-5+deb7u7 版本中修正。建議您升級 cups 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現會影響 cups 列印伺服器的兩個弱點，可導致任意 IPP 命令執行和拒絕服務。CVE-2017-18190 在 CUPS 2.2.2 版以前，scheduler/client.c 的 valid_host() 中的 localhost.localdomain 白名單項目可讓遠端攻擊者透過搭配 DNS 重新繫結將 POST 要求傳送給 CUPS 程序，以執行任意 IPP 命令。Localhost.localdomain 名稱通常是透過 DNS 伺服器來解析 (非作業系統，也不是網頁瀏覽器負責確定 localhost.localdomain 為 127.0.0.1)。CVE-2017-18248 啟用 D-Bus 支援時，遠端攻擊者可透過傳送具有無效使用者名稱的列印工作 (與 D-Bus 通知相關) 來損毀在 CUPS 2.2.6 版以前，scheduler/ipp.c 中的 add_job 函式。針對 Debian 8「Jessie」，這些問題已在 1.7.5-11~deb8u3 版本中修正。建議您升級 cups 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 AOS 版本低於 5.19.1。因此，它受到 NXSA-AOS-5.19.1 公告中所提及的多個弱點影響。

  - 在 3.46 版本之前的 Network Security Services (NSS) 中，數個密碼編譯基元缺少長度檢查。如果呼叫程式庫的應用程式未對輸入執行功能健全檢查，可能會因為緩衝區溢位而導致損毀。(CVE-2019-17006)

  - 在 cURL 7.19.4 至 7.65.3 版本中，TFTP 通訊協定處置程式中存在堆積型緩衝區溢位問題。(CVE-2019-5482)

  - 在 cpio 2.13 之前的所有版本中，產生 TAR 封存時皆不會正確驗證輸入檔案。
    當使用 cpio 從攻擊者可寫入的路徑建立 TAR 封存時，所產生的封存可能包含攻擊者並不具有權限的檔案，或者攻擊者對檔案所在路徑沒有存取權。在未仔細檢閱的情況下，若自高特權使用者擷取這些封存，可能會導致系統遭到入侵。(CVE-2019-14866)

  - 如果連線至 Apache Tomcat 10.0.0-M1 到 10.0.0-M7、9.0.0.M1 到 9.0.37 或 8.5.0 到 8.5.57 的 HTTP/2 用戶端超出商定的連線並行資料流上限 (違反 HTTP/2 通訊協定)，則在該連線上提出的後續要求可能包含來自先前要求的 HTTP 標頭 (包括 HTTP/2 虛擬標頭)，而非預期的標頭。這可能導致使用者看到非預期資源的回應。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 5.6.45 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2974)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
110909	Debian DLA-1412-1: cupsのセキュリティ更新	Nessus	Debian Local Security Checks	2018/7/5	2024/9/6	high
141996	Amazon Linux 2: cups （ALAS-2020-1506）	Nessus	Amazon Linux Local Security Checks	2020/10/28	2024/12/11	high
164584	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.19.1)	Nessus	Misc.	2022/9/1	2025/7/22	critical
141996	Amazon Linux 2：cups (ALAS-2020-1506)	Nessus	Amazon Linux Local Security Checks	2020/10/28	2024/12/11	high
106929	Ubuntu 14.04 LTS / 16.04 LTS：CUPS 弱點 (USN-3577-1)	Nessus	Ubuntu Local Security Checks	2018/2/21	2024/8/27	high
106953	Debian DLA-1288-1：cups 安全性更新	Nessus	Debian Local Security Checks	2018/2/23	2021/1/11	high
110909	Debian DLA-1412-1：cups 安全性更新	Nessus	Debian Local Security Checks	2018/7/5	2024/9/6	high
164584	Nutanix AOS：多個弱點 (NXSA-AOS-5.19.1)	Nessus	Misc.	2022/9/1	2025/7/22	critical

偵測

搜尋 Plugin

high

high

critical

high

high

high

high

critical