The remote Fedora 39 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2024-cf6ab63871 advisory.

    Fix for remote vulnerabilities against OpenPrinting cups-filters

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2024-01127974ec advisory.

    Fix for remote vulnerabilities against OpenPrinting cups-filters


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux host has a package installed that is affected by the vulnerabilities as referenced in the RHSB-2024:002 advisory.

  - CUPS is a standards-based, open-source printing system, and `libcupsfilters` contains the code of the     filters of the former `cups-filters` package as library functions to be used for the data format conversion     tasks needed in Printer Applications. The `cfGetPrinterAttributes5` function in `libcupsfilters` does not     sanitize IPP attributes returned from an IPP server. When these IPP attributes are used, for instance, to     generate a PPD file, this can lead to attacker controlled data to be provided to the rest of the CUPS     system. (CVE-2024-47076)

  - CUPS is a standards-based, open-source printing system, and `libppd` can be used for legacy PPD file     support. The `libppd` function `ppdCreatePPDFromIPP2` does not sanitize IPP attributes when creating the     PPD buffer. When used in combination with other functions such as `cfGetPrinterAttributes5`, can result in     user controlled input and ultimately code execution via Foomatic. This vulnerability can be part of an     exploit chain leading to remote code execution (RCE), as described in CVE-2024-47176. (CVE-2024-47175)

  - CUPS is a standards-based, open-source printing system, and `cups-browsed` contains network printing     functionality including, but not limited to, auto-discovering print services and shared printers.
    `cups-browsed` binds to `INADDR_ANY:631`, causing it to trust any packet from any source, and can cause the     `Get-Printer-Attributes` IPP request to an attacker controlled URL. Due to the service binding to `*:631     ( INADDR_ANY )`, multiple bugs in `cups-browsed` can be exploited in sequence to introduce a malicious     printer to the system. This chain of exploits ultimately enables an attacker to execute arbitrary commands     remotely on the target machine without authentication when a print job is started. This poses a significant     security risk over the network. Notably, this vulnerability is particularly concerning as it can be     exploited from the public internet, potentially exposing a vast number of systems to remote attacks if     their CUPS services are enabled. (CVE-2024-47176)

  - CUPS is a standards-based, open-source printing system, and cups-filters provides backends, filters, and     other software for CUPS 2.x to use on non-Mac OS systems. Any value passed to `FoomaticRIPCommandLine` via     a PPD file will be executed as a user controlled command. When combined with other logic bugs as described     in CVE_2024-47176, this can lead to remote command execution. (CVE-2024-47177)

リモートの Fedora 40 ホストには、FEDORA-2024-01127974ec のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenPrinting cups-filters に対するリモートの脆弱性の修正


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 主機上安裝的套件受到 RHSB-2024:002 公告中提及的弱點影響。

  - CUPS 是一種以標準為基礎的開放原始碼列印系統，「libcupsfilters」包含了之前「cups-filters」套件的篩選程式碼，作為要用於印表機應用程式中所需資料格式轉換任務的程式庫函式。「libcupsfilters」中的「cfGetPrinterAttributes5」函式未清理自 IPP 伺服器傳回的 IPP 屬性。例如，當使用這些 IPP 屬性來產生 PPD 檔案時，這樣可能會導致將攻擊者控制的資料提供給 CUPS 系統的其餘部分。 (CVE-2024-47076)

  - CUPS 是一種標準型開放原始碼列印系統，且 `libppd` 可用於舊版 PPD 檔案支援。建立 PPD 緩衝區時，「libppd」函式「ppdCreatePPDFromIPP2」未清理 IPP 屬性。與例如「cfGetPrinterAttributes5」等其他函式搭配使用時，可能導致使用者透過 Foomatic 控制輸入，並最終導致程式碼執行。此弱點可能是導致遠端程式碼執行 (RCE) 的惡意利用鏈的一部分，如 CVE-2024-47176中所述。(CVE-2024-47175)

  - CUPS 是一種標準型開放原始碼列印系統，「cups-browsed」包含網路列印功能，包括但不限於自動探索列印服務和共用印表機。
    「cups-browsed」繫結至「INADDR_ANY:631」，使其信任來自任何來源的任何封包，並可對攻擊者控制的 URL 造成「Get-Printer-Attributes」IPP 要求。由於服務繫結至「*:631 (INADDR_ANY)」，「cups-browsed」中的多個錯誤可能會遭到惡意利用，進而將惡意印表機引入系統。此惡意利用鏈結最終可讓攻擊者在列印作業開始時，無需驗證即可透過遠端在目標機器上執行任意命令。這會對網路造成重大的安全性風險。值得注意的是，此項弱點特別令人擔憂，因為攻擊者可透過公用網際網路惡意利用該弱點，如果啟用了 CUPS 服務，則可能會使得大量系統遭受遠端攻擊。 (CVE-2024-47176)

  - CUPS 是一種標準型開放原始碼列印系統，cups-filters 為 CUPS 2.x 提供後端、篩選器和其他軟體，以便在非 Mac OS 系統上使用。透過 PPD 檔案傳送至「FoomaticRIPCommandLine」的任何值都會作為使用者控制的命令執行。與 CVE_2024-47176 中所述的其他邏輯錯誤結合時，可能會導致遠端命令執行。 (CVE-2024-47177)

リモート Redhat Enterprise Linux ホストに、RHSB-2024:002 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - CUPS は標準ベースのオープンソース印刷システムであり、「libcupsfilters」には、プリンターアプリケーションで必要なデータ形式変換タスクに使用されるライブラリ関数として、以前の「cups-filters」パッケージのフィルターのコードが含まれています。「libcupsfilters」の「cfGetPrinterAttributes5」関数が、IPP サーバーから返された IPP 属性をサニタイズしません。これらの IPP 属性が PPD ファイルの生成などに使用される場合、攻撃者が制御するデータが CUPS システムの残りの部分に提供される可能性があります。(CVE-2024-47076)

  - CUPS は標準ベースのオープンソースの印刷システムであり、レガシー PPD ファイルのサポートには「libppd」を使用できます。「libppd」関数「ppdCreatePPDFromIPP2」が、PPD バッファを作成するときに IPP 属性をサニタイズしません。「cfGetPrinterAttributes5」などの他の関数と組み合わせて使用すると、ユーザーが入力を制御し、最終的に Foomatic を介してコードを実行する可能性があります。CVE-2024-47176 で説明されているように、この脆弱性は、リモートコードの実行 (RCE) につながるエクスプロイトチェーンの一部である可能性があります。(CVE-2024-47175)

  - CUPS は標準ベースのオープンソース印刷システムであり、「cups-browsed」には、印刷サービスや共有プリンターの自動検出などのネットワーク印刷機能が含まれています (ただしこれらに限定されません)。
    「cups-browsed」は「INADDR_ANY:631」にバインドされるため、あらゆるソースからのパケットを信頼し、攻撃者が制御する URL に対して「Get-Printer-Attributes」IPP リクエストを引き起こす可能性があります。サービスは「*:631 ( INADDR_ANY )」にバインドされているため、「cups-browsed」の複数のバグを順番に悪用して、悪意のあるプリンターをシステムに導入する可能性があります。この一連の悪用により、最終的に攻撃者は、印刷ジョブの開始時に認証なしでターゲットマシンで任意のコマンドをリモートで実行できます。これは、ネットワーク全体に重大なセキュリティリスクをもたらします。特に、この脆弱性は公共のインターネットから悪用される可能性があり、CUPS サービスが有効になっている場合に膨大な数のシステムをリモート攻撃にさらす可能性があるため、特に懸念されています。(CVE-2024-47176)

  - CUPS は標準ベースのオープンソースの印刷システムであり、cups-filters はバックエンド、フィルター、およびその他のソフトウェアを提供しており、CUPS 2.x が Mac OS 以外のシステムで使用する必要があります。PPD ファイルを介して「FoomaticRIPCommandLine」に渡される値はすべて、ユーザー制御コマンドとして実行されます。CVE_2024-47176 で説明されている他の論理バグと組み合わせると、これによりリモートでコマンドが実行される可能性があります。(CVE-2024-47177)

リモートの Fedora 39 ホストには、FEDORA-2024-cf6ab63871 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenPrinting cups-filters に対するリモートの脆弱性の修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 主机上安装的多个程序包受到 RHSB-2024:002 公告中提及的多个漏洞影响。

  - CUPS 是标准的开源打印系统，并且 `libcupsfilters` 包含以前的 `cups-filters` 程序包的过滤器代码作为库函数，可用于打印机应用程序中所需的数据格式转换任务。`libcupsfilters` 中的 `cfGetPrinterAttributes5` 函数未审查 IPP 服务器返回的 IPP 属性。例如，使用这些 IPP 属性生成 PPD 文件时，这可导致受攻击者控制的数据被提供给 CUPS 系统的其余部分。(CVE-2024-47076)

  - CUPS 是标准的开源打印系统，并且 `libppd` 可用于旧版 PPD 文件支持。创建 PPD 缓冲区时，`libppd` 函数 `ppdCreatePPDFromIPP2` 不会审查 IPP 属性。与 `cfGetPrinterAttributes5` 等其他函数结合使用时，Foomatic 会导致输入受用户控制，并最终导致执行代码。此漏洞可能是漏洞利用链的一部分，进而导致远程代码执行 (RCE)，如 CVE-2024-47176 所述。(CVE-2024-47175)

  - CUPS 是标准的开源打印系统，并且 `cups-browsed` 包含网络打印功能，包括但不限于自动发现打印服务和共享打印机。
    `cups-browsed` 绑定至 `INADDR_ANY:631`，造成其信任来自任何来源的数据包，而且可造成 `Get-Printer-Attributes` IPP 请求发送至受攻击者控制的 URL。由于服务绑定至 `*:631 (INADDR_ANY)`，攻击者可依序利用 `cups-browsed` 中的多个错误，从而将恶意打印机引入系统中。这漏洞利用链最终可让攻击者在目标计算机上远程执行任意命令（打印作业已启动），而无需完成身份验证。这会对网络造成重大安全风险。值得注意的是，此漏洞尤其令人担心，因为攻击者可从公共 Internet 利用该漏洞，从而可能使大量启用了 CUPS 服务的系统遭到远程攻击。(CVE-2024-47176)

  - CUPS 是标准的开源打印系统，并且 cups-filters 为 CUPS 2.x 提供后端、过滤器和其他软件，以在非 Mac OS 系统上使用。任何通过 PPD 文件传递到 `FoomaticRIPCommandLine` 的值都将作为受用户控制的命令执行。如果与 CVE_2024-47176 中所述的其他逻辑错误同时出现，此漏洞可导致远程命令执行。(CVE-2024-47177)

ID	名稱	產品	系列	已發布	已更新	嚴重性
207880	Fedora 39 : cups / cups-browsed / libcupsfilters / libppd (2024-cf6ab63871)	Nessus	Fedora Local Security Checks	2024/9/28	2024/11/25	critical
207879	Fedora 40 : cups / cups-browsed / libcupsfilters / libppd (2024-01127974ec)	Nessus	Fedora Local Security Checks	2024/9/28	2024/11/25	critical
207865	RHEL OpenPrinting cups-filters (RHSB-2024:002)	Nessus	Red Hat Local Security Checks	2024/9/27	2025/9/3	critical
207879	Fedora 40: cups/cups-browsed/libcupsfilters/libppd (2024-01127974ec)	Nessus	Fedora Local Security Checks	2024/9/28	2024/11/25	critical
207865	RHEL OpenPrinting cups-filters (RHSB-2024:002)	Nessus	Red Hat Local Security Checks	2024/9/27	2025/9/3	critical
207865	RHEL OpenPrinting cups-filters (RHSB-2024:002)	Nessus	Red Hat Local Security Checks	2024/9/27	2025/9/3	critical
207880	Fedora 39: cups/cups-browsed/libcupsfilters/libppd (2024-cf6ab63871)	Nessus	Fedora Local Security Checks	2024/9/28	2024/11/25	critical
207865	RHEL OpenPrinting cups-filters (RHSB-2024:002)	Nessus	Red Hat Local Security Checks	2024/9/27	2025/9/3	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical