遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4469 公告中所提及的弱點影響。

  - cups：在 ppd-mark.c 中 libcups 的 ppdFindOption() 中存在堆積型緩衝區溢位 (CVE-2020-3898)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4469 公告中提及的一個弱點影響。

  - 已透過改進驗證解決一個記憶體損毀問題。此問題已在 macOS Catalina 10.15.4 中修正。應用程式可取得更高權限。(CVE-2020-3898)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

已針對 src:cups 報告下列 CVE。

CVE-2019-8842

「ippReadIO」函式可能未充分讀取延伸欄位。

CVE-2020-3898

ppd-mark.c 中 libcups 的 ppdFindOption() 中存在堆積型緩衝區溢位問題。「ppdOpen」函式未處理無效的 UI 限制。「ppdcSource::get_resolution」函式並未處理無效的解析字串。

針對 Debian 8「Jessie」，已在 1.7.5-11+deb8u8 版本中修正這些問題。

建議您升級 cups 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4469 公告中所提及的一個弱點影響。

  - cups：在 ppd-mark.c 中 libcups 的 ppdFindOption() 中存在堆積型緩衝區溢位 (CVE-2020-3898)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的 cups 套件：

  - 已透過改進驗證解決一個記憶體損毀問題。此問題已在 macOS Catalina 10.15.4 中修正。應用程式可取得更高權限。(CVE-2020-3898)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，CUPS 未正確處理某些語言值。本機攻擊者可能利用此問題，造成 CUPS 損毀、導致拒絕服務或可能取得敏感資訊。此問題僅適用於 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 19.10。(CVE-2019-2228)

Stephan Zeisberg 發現，CUPS 未正確處理某些格式錯誤的 ppd 檔案。本機攻擊者可能利用此問題執行任意程式碼。(CVE-2020-3898)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 macOS / Mac OS X 版本為 10.13.6 安全性更新 2020-002 之前的 10.13.x 版、10.14.6 安全性更新 2020-002 之前的 10.14.x 版或 10.15.4 之前的 10.15.x 版。因此，該主機受到多個弱點影響：

  - 在配備 Intel(R) Processor Graphics 的部分 Intel(R) 處理器中，某些資料結構中的控制流程不足可能導致未經驗證的使用者透過本機存取造成資訊洩漏。
    (CVE-2019-14615)

  - ** 有爭議 ** 在 1.8.29 以前版本的 Sudo 中，擁有 Runas ALL Sudo 使用者帳戶存取權限的攻擊者可使用不與任何使用者關聯的數字 UID 叫用 Sudo，冒充不存在的使用者。
    注意：軟體維護者認為這並非弱點，因為透過 Sudo 以本機密碼資料庫中不存在的使用者執行命令是一項按照計劃的功能。由於此行為讓某些使用者感到意外，Sudo 1.8.30 引入了可啟用/停用此行為的選項 (預設為停用)。但是，這不會改變 Sudo 在較早版本中行為符合預期並已記錄的事實。(CVE-2019-19232)

  - 藍牙中存在一個越界讀取錯誤，這是不當的輸入清理所致。攻擊者可利用此弱點讀取受限制的記憶體。(CVE-2019-8853)

  - IOThunderboltFamily 和 CUPS 中存在權限提高弱點，前者是釋放後使用缺陷所致，後者是記憶體損毀問題所致。攻擊者可利用此弱點，取得系統的提升存取權限。(CVE-2020-3851、CVE-2020-3898)

  - FaceTime、Icons 和 Call History 中存在資訊洩漏弱點。未經驗證的本機攻擊者可利用此問題，透過惡意應用程式洩漏潛在敏感資訊。(CVE-2020-3881、CVE-2020-9773、CVE-2020-9776)

  - Sandbox 中存在資訊洩漏弱點。本機使用者可利用此弱點檢閱敏感的使用者資訊。(CVE-2020-3918)

  - AppleMobileFileIntegrity 中存在不明問題，原因不明。攻擊者可利用此問題使用任意權利。(CVE-2020-3883)

  - Mail 中存在一個任意程式碼執行弱點，這是不當的輸入驗證所致。未經驗證的遠端攻擊者可惡意利用此弱點，繞過驗證並執行任意 JavaScript 程式碼。(CVE-2020-3884)

  - Time Machine 中存在一個任意檔案讀取弱點，這是不當的狀態管理所致。未經驗證的本機攻擊者可惡意利用此弱點，讀取任意檔案，並洩漏敏感資訊。(CVE-2020-3889)

  - AppleGraphicsControl、Bluetooth、IOHIDFamily 和核心中存在一個任意程式碼執行弱點，這是記憶體初始化和損毀問題所致。攻擊者可利用此弱點繞過驗證並以核心權限執行任意命令。(CVE-2020-3892、CVE-2020-3893、CVE-2020-3904、CVE-2020-3905、CVE-2020-3919、CVE-2020-9785)

  - Apple HSSPI Support 中存在一個任意程式碼執行弱點，這是記憶體損毀問題所致。
    攻擊者可利用此弱點繞過驗證並以系統權限執行任意命令。(CVE-2020-3903)

  - TCC 中存在邏輯問題，原因不明。攻擊者可利用此問題，透過惡意構建的應用程式造成繞過程式碼簽章。(CVE-2020-3906)

  - 藍牙中存在一個越界讀取錯誤，這是不當的輸入驗證所致。未經驗證的本機攻擊者可惡意利用此弱點，造成拒絕服務情形，或讀取核心記憶體。(CVE-2020-3907、CVE-2020-3908、CVE-2020-3912)

  - libxml2 中存在一個緩衝區溢位情形，這是不當的邊界檢查和大小驗證所致。攻擊者可惡意利用此弱點，造成拒絕服務情形，或執行任意程式碼。
    (CVE-2020-3909、CVE-2020-3910、CVE-2020-3911)

  - 存在權限提升弱點，這是不當的權限驗證所致。未經驗證的遠端攻擊者可惡意利用此弱點，取得系統的提升存取權限。(CVE-2020-3913)

  - 核心中存在資訊洩漏弱點，這是不當的記憶體處理所致。攻擊者可利用此弱點讀取受限制的記憶體。(CVE-2020-3914)

  - 在列印中存在任意檔案覆寫弱點，這是未正確處理路徑所致。攻擊者可利用此弱點覆寫任意檔案。(CVE-2020-3915)

  - macOS 上的 Vim 安裝中存在多個不明問題。攻擊者可利用此情況造成不明影響。(CVE-2020-9769)

  - sysdiagnose 中存在不明弱點，這是未充分驗證使用者提供的輸入所致。攻擊者可利用此問題，對應用程式和/或系統的機密性、完整性和可用性造成部分影響。(CVE-2020-9786)

  - WebKit 中存在一個弱點，這是限制中的邏輯缺陷所致。攻擊者可能利用此缺陷發動更複雜的攻擊，進而在未經授權的情況下取得 MacOS 攝影機的存取權。(CVE-2020-9787)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
145896	CentOS 8：cups (CESA-2020: 4469)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	high
142789	Oracle Linux 8：cups (ELSA-2020-4469)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2020/11/13	high
137207	Debian DLA-2237-1 : cups 安全性更新	Nessus	Debian Local Security Checks	2020/6/8	2024/3/7	high
142426	RHEL 8：cups (RHSA-2020: 4469)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/4/28	high
154535	NewStart CGSL MAIN 6.02：cups 弱點 (NS-SA-2021-0124)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2021/10/27	high
136029	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：CUPS 弱點 (USN-4340-1)	Nessus	Ubuntu Local Security Checks	2020/4/28	2023/10/21	high
134954	macOS 10.15.x < 10.15.4 / 10.14.x < 10.14.6 安全性更新 2020-002 / 10.13.x < 10.13.6 安全性更新 2020-002	Nessus	MacOS X Local Security Checks	2020/3/27	2024/3/20	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

critical