远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS2-2020-1506 所述，该主机受到多个漏洞的影响。

  - CUPS 2.2.2 之前版本中，scheduler/client.c 的 valid_host() 中有一个 localhost.localdomain 白名单条目，可让远程攻击者通过向 CUPS 后台程序发送 POST 请求，并结合 DNS 重新绑定，从而执行任意 IPP 命令。localhost.localdomain 的名称通常会通过 DNS 服务器（既不是 OS 也不是 web 浏览器负责，从而确保 localhost.localdomain 是 127.0.0.1）进行解析。
    (CVE-2017-18190)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Mojave 10.14.6、Security Update 2019-004 High Sierra、Security Update 2019-004 Sierra 中修复。位于特权网络位置的攻击者可能可以执行任意代码。（CVE-2019-8675、CVE-2019-8696）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 5.19.1。因此，该主机受到 NXSA-AOS-5.19.1 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - cpio 2.13 之前的所有版本在生成 TAR 存档时未正确验证输入文件。
    当 cpio 用于从攻击者可写入的路径创建 TAR 存档时，所生成的存档中可能包含攻击者并不具有权限的文件，或者包含攻击者无权访问的路径中的文件。从高特权用户提取存档而不仔细检查这些存档可能导致系统受损。(CVE-2019-14866)

  - 如果连接到 Apache Tomcat 10.0.0-M1 至 10.0.0-M7/9.0.0.M1 至 9.0.37/8.5.0 至 8.5.57 的 HTTP/2 客户端超出连接的并发流的最大约定数量（违反 HTTP/2 协议），则在该连接上发起的后续请求可能包含来自之前请求的 HTTP 标头（包括 HTTP/2 伪标头），而非预期标头。这可导致用户看到对非预期资源的响应。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1506のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.2.2以前のCUPSのscheduler/client.cにあるvalid_host()におけるlocalhost.localdomainホワイトリストエントリにより、 リモートの攻撃者がDNS再バインドに関連してCUPSデーモンにPOSTリクエストを送信することで、任意のIPPコマンドを実行する可能性があります。localhost.localdomain名は、DNSサーバーを介して解決されることがよくあります (OSもWebブラウザも、localhost.localdomainが127.0.0.1であることを保証する責任はありません ) 。
    (CVE-2017-18190)

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、macOS Mojave 10.14.6、Security Update 2019-004 High Sierra、Security Update 2019-004 Sierraで修正されています。権限のあるネットワークポジションにいる攻撃者が、任意のコードを実行できる可能性があります。（CVE-2019-8675、CVE-2019-8696）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Jann Horn氏は、CUPSがホストヘッダーを「localhost.localdomain」に設定したループバックインターフェースからのHTTPリクエストを許可することを発見しました。ユーザーが誘導されて、Webブラウザ内で特別に細工されたWebサイトを開くと、攻撃者がこれを悪用し、DNS再バインド攻撃を通じて秘密情報を入手したり、プリンターを制御したりする可能性があります。
(CVE-2017-18190)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CUPSプリンターフレームワークに問題があり、リモートの攻撃者が、DNS再バインドと組み合わせてPOSTリクエストをCUPSデーモンに送信することで、任意のコマンドを実行する可能性があることが判明しました。これは、ホワイトリストに登録された「localhost.localdomain」エントリが原因でした。

Debian 7「Wheezy」では、この問題はcupsバージョン1.5.3-5+deb7u7で修正されています。

cups パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このcupsの更新では、次の問題が修正されます：

  - CVE-2017-18190：DNS再バインドに伴う任意のIPPコマンド実行を回避するために、scheduler/client.cの信頼できるホストのリストからlocalhost.localdomainを削除しました。（bsc#1081557）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

任意のIPPコマンド実行とサービス拒否につながる可能性のある、cupsプリントサーバーに影響する2つの脆弱性が見つかりました。

CVE-2017-18190

2.2.2より前のCUPSのscheduler/client.cにあるvalid_host()におけるlocalhost.localdomainホワイトリストエントリにより、 リモートの攻撃者がDNS再バインドに関連してCUPSデーモンにPOSTリクエストを送信することで、任意のIPPコマンドを実行する可能性がありますlocalhost.localdomain名は、DNSサーバーを介して解決されることがよくあります（OSもWebブラウザも、localhost.localdomainが127.0.0.1であることを保証する責任はありません）。

CVE-2017-18248

2.2.6より前のCUPSで、D-Busのサポートが有効になっている場合、リモートの攻撃者がD-Bus通知に関連付けられた無効なユーザー名で印刷ジョブを送信することで、scheduler/ipp.cのadd_job関数がクラッシュする可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.7.5-11+deb8u3で修正されました。

cupsパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされている AOS のバージョンは、5.19.1 より前です。したがって、NXSA-AOS-5.19.1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.46より前の Network Security Services (NSS) で、いくつかの暗号化プリミティブの長さチェックが行われませんでした。ライブラリを呼び出すアプリケーションが入力のサニティチェックを実行しない場合、バッファオーバーフローによるクラッシュが発生する可能性があります。(CVE-2019-17006)

  - cURL 7.19.4 〜 7.65.3 の TFTP プロトコルハンドラーのヒープバッファオーバーフロー。(CVE-2019-5482)

  - 2.13 以前のすべてのバージョンの cpio では、TAR アーカイブを生成する際に入力ファイルを適切に検証しません。
    攻撃者が書き込みできるパスから TAR アーカイブを作成するために cpio が使用されると、その結果作成されるアーカイブには、攻撃者が持っていないアクセス許可のあるファイル、またはアクセス権を持たないパスのファイルが含まれる可能性があります。権限の高いユーザーから慎重に確認せずにこれらのアーカイブを抽出すると、システムが危険にさらされる可能性があります。(CVE-2019-14866)

  - Apache Tomcat 10.0.0-M1～10.0.0-M7、9.0.0.M1～9.0.37、8.5.0～8.5.57 に接続している HTTP/2 クライアントが、接続に対して合意された同時ストリームの最大数を超える場合 (HTTP/2 プロトコルの違反)、意図されたヘッダーではなく、以前のリクエストから、HTTPヘッダー (HTTP/2 疑似ヘッダーを含む) がその接続で行われるその後のリクエストに含まれる可能性がありました。このため、予期しないリソースに対する応答がユーザーに表示される可能性がありました。（CVE-2020-13943）

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 5.6.45 以前、5.7.27 以前、8.0.17 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2974)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
141996	Amazon Linux 2：cups (ALAS-2020-1506)	Nessus	Amazon Linux Local Security Checks	10/28/2020	12/11/2024	high
164584	Nutanix AOS：多个漏洞 (NXSA-AOS-5.19.1)	Nessus	Misc.	9/1/2022	7/22/2025	critical
141996	Amazon Linux 2: cups （ALAS-2020-1506）	Nessus	Amazon Linux Local Security Checks	10/28/2020	12/11/2024	high
106929	Ubuntu 14.04 LTS/16.04 LTS: CUPS の脆弱性 (USN-3577-1)	Nessus	Ubuntu Local Security Checks	2/21/2018	8/27/2024	high
106953	Debian DLA-1288-1: cups セキュリティ更新	Nessus	Debian Local Security Checks	2/23/2018	1/11/2021	high
107141	SUSE SLED12 / SLES12セキュリティ更新プログラム：cups （SUSE-SU-2018:0604-1）	Nessus	SuSE Local Security Checks	3/6/2018	1/13/2021	high
110909	Debian DLA-1412-1: cupsのセキュリティ更新	Nessus	Debian Local Security Checks	7/5/2018	9/6/2024	high
164584	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.19.1)	Nessus	Misc.	9/1/2022	7/22/2025	critical

Detections

Analytics

Plugins Search

high

critical

high

high

high

high

high

critical