Several vulnerabilities were discovered in CUPS, the Common UNIX Printing System. These issues have been identified with the following CVE ids :

  - CVE-2017-15400     Rory McNamara discovered that an attacker is able to     execute arbitrary commands (with the privilege of the     CUPS daemon) by setting a malicious IPP server with a     crafted PPD file.

  - CVE-2018-4180     Dan Bastone of Gotham Digital Science discovered that a     local attacker with access to cupsctl could escalate     privileges by setting an environment variable. 

  - CVE-2018-4181     Eric Rafaloff and John Dunlap of Gotham Digital Science     discovered that a local attacker can perform limited     reads of arbitrary files as root by manipulating     cupsd.conf.

  - CVE-2018-6553     Dan Bastone of Gotham Digital Science discovered that an     attacker can bypass the AppArmor cupsd sandbox by     invoking the dnssd backend using an alternate name that     has been hard linked to dnssd.

The remote host is affected by the vulnerability described in GLSA-201908-08 (CUPS: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in CUPS. Please review the       CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201908-08（CUPS：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がCUPSで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：詳細については、記載されているCVE識別番号を参照してください。回避策：現時点では、既知の回避策はありません。

CUPS（Common UNIX Printing System）で複数の脆弱性が発見されました。これらの問題は、次のCVE IDで識別されています。

  - CVE-2017-15400Rory McNamara氏は、悪意のあるIPPサーバーを細工されたPPDファイルを使って設定することで、攻撃者が（CUPSデーモンの権限で）任意のコマンドを実行できることを発見しました。

  - CVE-2018-4180Gotham Digital ScienceのDan Bastone氏は、cupsctlへのアクセス権を持つローカルの攻撃者が、環境変数を設定することで権限を昇格する可能性があることを発見しました。 

  - CVE-2018-4181Gotham Digital ScienceのEric Rafaloff氏およびJohn Dunlap氏は、cupsd.confを操作することで、ローカルの攻撃者がrootとして任意のファイルの限定的な読み取りを実行できることを発見しました。

  - CVE-2018-6553Gotham Digital ScienceのDan Bastone氏は、攻撃者が、dnssdにハードリンクされている代替名を使用してdnssdバックエンドを呼び出すことで、AppArmor cupsdサンドボックスをバイパスできることを発見しました。

遠端主機受到 GLSA-201908-08 中所述的弱點影響 (CUPS：多個弱點) 在 CUPS 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

在 CUPS (公共 UNIX 列印系統) 中發現數個弱點。這些問題已識別為下列 CVE 代號：- CVE-2017-15400 Rory McNamara 發現攻擊者可透過特製的 PPD 檔案來設定一部惡意 IPP 伺服器，以執行任意命令 (使用 CUPS 程序的權限)。- CVE-2018-4180 Gotham Digital Science 的 Dan Bastone 發現能存取 cupsctl 的本機攻擊者可透過設定環境變數來提升權限。- CVE-2018-4181 Gotham Digital Science 的 Eric Rafaloff 和 John Dunlap 發現，本機攻擊者可以透過操控 cupsd.conf 以 root 身分對任意檔案執行限制讀取。- CVE-2018-6553 Gotham Digital Science 的 Dan Bastone 發現，攻擊者可以透過使用與 dnssd 硬連結的替代名稱來叫用 dnssd 後端，進而繞過 AppArmor cupsd 沙箱。

远程主机受到 GLSA-201908-08 中所述漏洞的影响（CUPS：多个漏洞）在 CUPS 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

CUPS（通用 UNIX 打印系统）中发现多个漏洞。这些问题已认定为下列 CVE id：- CVE-2017-15400 Rory McNamara 发现，攻击者通过特制的 PPD 文件设置恶意 IPP 服务器，可能会执行任意命令（通过 CUPS 后台程序特权）。- CVE-2018-4180 Gotham Digital Science 的 Dan Bastone 发现，拥有 cupsctl 访问权限的本地攻击者通过设置某个环境变量，可能会提升权限。- CVE-2018-4181 Gotham Digital Science 的 Eric Rafaloff 和 John Dunlap 发现，本地攻击者通过操纵 cupsd.conf，可能会以 root 权限执行有限的任意文件读取。- CVE-2018-6553 Gotham Digital Science 的 Dan Bastone 发现，攻击者可能会使用已硬链接至 dnssd 的别名，通过调用 dnssd 后端来绕过 AppArmor cupsd 沙盒。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
111014	Debian DSA-4243-1 : cups - security update	Nessus	Debian Local Security Checks	2018/7/12	2018/11/13	high
127957	GLSA-201908-08 : CUPS: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	high
127957	GLSA-201908-08：CUPS：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	high
111014	DebianDSA-4243-1：cups - セキュリティ更新	Nessus	Debian Local Security Checks	2018/7/12	2018/11/13	high
127957	GLSA-201908-08：CUPS：多個弱點	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	high
111014	Debian DSA-4243-1：cups - 安全性更新	Nessus	Debian Local Security Checks	2018/7/12	2018/11/13	high
127957	GLSA-201908-08：CUPS：多个漏洞	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	high
111014	Debian DSA-4243-1：cups - 安全更新	Nessus	Debian Local Security Checks	2018/7/12	2018/11/13	high

检测

插件搜索

high

high

high

high

high

high

high

high