The remote Redhat Enterprise Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:15701 advisory.

    The Common UNIX Printing System (CUPS) provides a portable printing layer for     Linux, UNIX, and similar operating systems.

    Security Fix(es):

    * cups: Null Pointer Dereference in CUPS ipp_read_io() Leading to Remote DoS (CVE-2025-58364)
    * cups: Authentication Bypass in CUPS Authorization Handling (CVE-2025-58060)

    For more details about the security issue(s), including the impact, a CVSS     score, acknowledgments, and other related information, refer to the CVE page(s)     listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2025-15701 advisory.

    - CVE-2025-58060 cups: Authentication Bypass in CUPS Authorization Handling

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7745-1 advisory.

    It was discovered that CUPS incorrectly handled authentication types other than Basic. An attacker could     possibly use this issue to bypass authentication. (CVE-2025-58060)

    It was discovered that CUPS incorrectly handled deserialization and validation of printer attributes. An     attacker could possibly use this issue to cause a denial of service. (CVE-2025-58364)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:16591 advisory.

    The Common UNIX Printing System (CUPS) provides a portable printing layer for Linux, UNIX, and similar     operating systems.

    Security Fix(es):

    * cups: Authentication Bypass in CUPS Authorization Handling (CVE-2025-58060)

    * cups: Null Pointer Dereference in CUPS ipp_read_io() Leading to Remote DoS (CVE-2025-58364)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-15702 公告中提及的一個弱點影響。

    [1:2.2.6-63]
    - RHEL-112424 CVE-2025-58060 cupsCUPS 授權處理中的驗證繞過

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:15702 公告中提及的弱點影響。

    公共 UNIX 列印系統 (CUPS) 為 Linux、UNIX 和相似作業系統提供可攜式列印層。

    安全性修正：

    * cups：CUPS 授權處理中的驗證繞過 (CVE-2025-58060)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4298 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4298-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 9 月 11 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 cups 版本 2.3.3op2-3+deb11u10 CVE ID CVE-2025-58060 CVE-2025-58364


    在通用 UNIX 列印系統 cups 中發現兩個弱點可導致 AuthType Negotiate 驗證繞過或拒絕服務 (程序損毀)。


    針對 Debian 11 Bullseye這些問題已在 2.3.3op2-3+deb11u10 版本中修正。

    建議您升級 cups 套件。

    如需有關 cups 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/cups

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-5998 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5998-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 9 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 cups CVE ID CVE-2025-58060 CVE-2025-58364

    在通用 UNIX 列印系統 cups 中發現兩個弱點可導致 AuthType Negotiate 驗證繞過或拒絕服務 (程序損毀)。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 2.4.2-3+deb12u9 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 2.4.10-3+deb13u1 版本中修正。

    建議您升級 cups 套件。

    如需有關 cups 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/cups

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Oracle Linux 8 ホストに、ELSA-2025-15702 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [1:2.2.6-63]
    - RHEL-112424 CVE-2025-58060 cupsCUPS 承認処理の認証バイパス

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-3596273b51 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.4.14CVE-2025-58060 および CVE-2025-58364を修正


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15702 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Common UNIX Printing System (CUPS) は、Linux、UNIX、その他の類似するオペレーティングシステムにポータブルな印刷レイヤーを提供します。

    セキュリティ修正プログラム：

    * cups: CUPS 承認処理の認証バイパス (CVE-2025-58060)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4298アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4298-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 9 月 11 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ cups バージョン 2.3.3op2-3+deb11u10 CVE ID CVE-2025-58060 CVE-2025-58364


    Common UNIX Printing System という cups で 2 つの脆弱性が見つかりました。これにより、AuthType Negotiate による認証バイパスまたはサービス拒否 (デーモンクラッシュ) が発生する可能性があります。


    Debian 11 Bullseyeでは、これらの問題はバージョン2.3.3op2-3+deb11u10で修正されました。

    お使いの cups パッケージをアップグレードすることを推奨します。

    cups の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/cups

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 / 13 ホストには、dsa-5998 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-5998-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 9 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ cups CVE ID CVE-2025-58060 CVE-2025-58364

    Common UNIX Printing System という cups で 2 つの脆弱性が見つかりました。これにより、AuthType Negotiate による認証バイパスまたはサービス拒否 (デーモンクラッシュ) が発生する可能性があります。

    旧安定版oldstableディストリビューションbookdomでは、これらの問題はバージョン 2.4.2-3+deb12u9 で修正されました。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 2.4.10-3+deb13u1 で修正されています。

    お使いの cups パッケージをアップグレードすることを推奨します。

    cups の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/cups

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
264557	RHEL 10 : cups (RHSA-2025:15701)	Nessus	Red Hat Local Security Checks	2025/9/11	2025/9/11	high
264643	Oracle Linux 10 : cups (ELSA-2025-15701)	Nessus	Oracle Linux Local Security Checks	2025/9/12	2025/9/12	high
265088	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 : CUPS vulnerabilities (USN-7745-1)	Nessus	Ubuntu Local Security Checks	2025/9/16	2025/9/16	high
265797	RHEL 9 : cups (RHSA-2025:16591)	Nessus	Red Hat Local Security Checks	2025/9/24	2025/9/24	high
264800	Oracle Linux 8 : cups (ELSA-2025-15702)	Nessus	Oracle Linux Local Security Checks	2025/9/15	2025/9/15	high
264560	RHEL 8：cups (RHSA-2025:15702)	Nessus	Red Hat Local Security Checks	2025/9/11	2025/9/11	high
264574	Debian dla-4298cups - 安全性更新	Nessus	Debian Local Security Checks	2025/9/11	2025/9/11	high
264575	Debian dsa-5998cups - 安全性更新	Nessus	Debian Local Security Checks	2025/9/11	2025/9/11	high
264800	Oracle Linux 8 : cups (ELSA-2025-15702)	Nessus	Oracle Linux Local Security Checks	2025/9/15	2025/9/15	high
264842	Fedora 43cups2025-3596273b51	Nessus	Fedora Local Security Checks	2025/9/15	2025/9/15	high
264560	RHEL 8 : cups (RHSA-2025:15702)	Nessus	Red Hat Local Security Checks	2025/9/11	2025/9/11	high
264574	Debian dla-4298cups - セキュリティ更新	Nessus	Debian Local Security Checks	2025/9/11	2025/9/11	high
264575	Debian dsa-5998 cups - セキュリティ更新	Nessus	Debian Local Security Checks	2025/9/11	2025/9/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high