遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-7043-1 公告中所提及的多個弱點影響。

    Simone Margaritelli 發現可以使用 cups-filters cups-browsed 元件從本機網路外部建立任意印表機。遠端攻擊者有可能會利用此問題加上其他列印元件中的問題，連線至系統、建立受操控的 PPD 檔案，並在使用印表機時執行任意程式碼。此更新停用了對舊版 CUPS 印表機探索通訊協定的支援。(CVE-2024-47176)

    Simone Margaritelli 發現在建立 PPD 檔案時，cups-filters 未能正確清理 IPP 資料。遠端攻擊者可能會在使用印表機時利用此問題操縱 PPD 檔案以及執行任意程式碼。(CVE-2024-47076)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS：cups-filters 弱點 (USN-7043-1)

high Nessus Plugin ID 207840

版本 1.1