Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.4.4 之前的 CUPS 中，cupsFileOpen 函式允許具有 lp 群組成員資格的本機使用者透過 (1) /var/cache/cups/remote.cache 或 (2) /var/cache/ 上的符號連結攻擊覆寫任意檔案cups/job.cache 檔案。 (CVE-2010-2431)

請注意，Nessus 依賴供應商報告的套件存在。

此更新可修正下列安全性問題：

- 601830：透過管理 Web 介面的 CSRF。(CVE-2010-0540)

- 680210：群組「lp」中的使用者可以覆寫任意檔案。(CVE-2010-2431)

- 711490：gif 解碼器中的堆積溢位。(CVE-2011-2896)

- 715643：gif 解碼器中的堆積溢位 (CVE-2011-3170) 此更新也可修正下列非安全性問題：

- 671735：CUPS 後端未清除諸如「正在等待印表機完成...」之類的訊息

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0811 公告中提及的多個弱點影響。

    - 套用修補程式以修正 cupsd 記憶體損毀弱點 (CVE-2010-2941、 STR #3648、錯誤 #624438)。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2010-481:05 公告中所提及。

    通用 UNIX 列印系統為 UNIX 作業系統提供可攜式列印層。其由 Easy Software Products 開髮用於向所有 UNIX 供應商和使用者推廣標準列印解決方案。CUPS 提供 System V 和 Berkeley 命令行介面。
    此版本修正的安全性問題
    CVE-2010-2431 在 1.4.4 之前的 CUPS 中cupsFileOpen 函式允許具有 lp 群組成員資格的本機使用者透過 (1) /var/cache/cups/remote.cache 或 (2) /var/cache 上的符號連結攻擊覆寫任意檔案/cups/job.cache 檔案。
    CVE-2010-2941 截至本文撰寫時尚無可用的描述請參閱下方的 CVE 連結。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端主機上安裝的 CUPS 版本比 1.4.4 舊。此類版本受到數個弱點的影響：

  - STR #3200 / CVE-2009-3553 的修補程式不完整。遠端用戶端可造成 CUPS 伺服器參照已釋放的資源，進而造成拒絕服務。(STR #3490) (CVE-2010-0302)

  - CUPS 程序可能容易遭受特定的跨網站要求偽造 (CSRF) 攻擊，例如惡意 IFRAME 攻擊。(STR #3498) (CVE-2010-0540)

  - 無權限的處理程序可能造成 CUPS 伺服器以 root 使用者的權限覆寫任意檔案。
    (STR #3510) (CVE-2010-2431)

  - CUPS 程序容易遭受堆積損毀攻擊，因為「textops」篩選器不會驗證記憶體配置的結果。這可能導致任意程式碼執行。(STR #3516) (CVE-2010-0542)

  - 若在無 HAVE_GSSAPI 的情況下編譯，CUPS 程序容易遭受拒絕服務攻擊。(STR #3518) (CVE-2010-2432)

  - CUPS 程序容易遭受資訊洩漏攻擊，因為攻擊者可透過特製 URL 檢視未初始化記憶體的部分。
    (STR #3577) (CVE-2010-1748)

在公共 UNIX 列印系統中發現數個弱點：

- CVE-2008-5183 RSS 工作完成通知中的 NULL 指標解除參照可導致拒絕服務。

- CVE-2009-3553 據發現，錯誤的檔案描述符號處理方式可導致拒絕服務。

- CVE-2010-0540 在 Web 介面中發現一個跨網站要求偽造弱點。

- CVE-2010-0542 篩選器子系統中錯誤的記憶體管理問題可導致拒絕服務。

- CVE-2010-1748 Web 介面中發生資訊洩漏。

- CVE-2010-2431 Emmanuel Bouillon 在處理快取檔案的方式中發現一個符號連結弱點。

- CVE-2010-2432 驗證程式碼中發生拒絕服務。

- CVE-2010-2941 IPP 程式碼中錯誤的記憶體管理問題可導致拒絕服務或任意程式碼執行。

此更新可修正下列安全性問題：

- 601830：透過管理 Web 介面的 CSRF。(CVE-2010-0540)

- 680210：群組「lp」中的使用者可以覆寫任意檔案。(CVE-2010-2431)

- 680212：透過 cupsDoAuthentication 造成拒絕服務。
 (CVE-2010-2432)

- 711490：gif 解碼器中的堆積溢位。(CVE-2011-2896)

- 715643：gif 解碼器中的堆積溢位 (CVE-2011-3170)

遠端主機受到 GLSA-201207-10 中所述的弱點影響 (CUPS：多個弱點)

在 CUPS 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能使用特製的資料流、IPP 要求或檔案執行任意程式碼，或是造成拒絕服務 (程序損毀或懸置)。本機攻擊者可能會取得提升的權限或覆寫任意檔案。此外，遠端攻擊者可能從 CUPS 處理程序取得敏感資訊，或是劫持 CUPS 系統管理員驗證要求。
 因應措施：

目前尚無已知的因應措施。

在 CUPS 伺服器用於剖析網際網路列印通訊協定 (IPP) 封包的方式中，發現一個釋放後使用錯誤瑕疵。如果惡意使用者能傳送 IPP 要求給 CUPS 伺服器，就可利用此瑕疵造成 CUPS 伺服器當機，或可能以 CUPS 伺服器的權限執行任意程式碼。(CVE-2010-2941)

在 CUPS 中發現一個可能的權限提升瑕疵。以 'lp' 使用者身分執行的無權限處理程序 (例如：由 CUPS 伺服器所衍生，並遭入侵的外部篩選程式)，能以 root 使用者身分，誘騙 CUPS 伺服器覆寫任意檔案。
(CVE-2010-2431)

安裝此更新之後，cupsd 程序將會自動重新啟動。

ID	名稱	產品	系列	已發布	已更新	嚴重性
217231	Linux Distros 未修補弱點：CVE-2010-2431	Nessus	Misc.	2025/3/3	2026/1/28	high
57172	SuSE 10 安全性更新：CUPS (ZYPP 修補程式編號 7775)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
68130	Oracle Linux 5 : cups (ELSA-2010-0811)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
284300	MiracleLinux 3cups-1.3.7-18.8.0.1.AXS3 (AXSA:2010-481:05)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
47683	CUPS < 1.4.4 多個弱點	Nessus	Misc.	2010/7/8	2018/7/6	high
52484	Debian DSA-2176-1 : cups - 數個弱點	Nessus	Debian Local Security Checks	2011/3/2	2021/1/4	high
57094	SuSE 11.1 安全性更新：CUPS (SAT 修補程式編號 5180)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
56603	SuSE 10 安全性更新：CUPS (ZYPP 修補程式編號 7774)	Nessus	SuSE Local Security Checks	2011/10/24	2021/1/19	medium
59902	GLSA-201207-10：CUPS：多個弱點	Nessus	Gentoo Local Security Checks	2012/7/10	2021/1/6	high
60881	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

偵測

搜尋 Plugin

high

medium

critical

critical

high

high

medium

medium

high

high