远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主机上安装的多个程序包受到公告 USN-7745-1 中提及的多个漏洞影响。

    发现 CUPS 未能正确处理 Basic 以外的认证类型。攻击者可能利用此问题绕过身份验证。(CVE-2025-58060)

    发现 CUPS 未能正确处理打印机属性的反序列化和验证。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2025-58364)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Redhat Enterprise Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:15701 advisory.

    The Common UNIX Printing System (CUPS) provides a portable printing layer for     Linux, UNIX, and similar operating systems.

    Security Fix(es):

    * cups: Null Pointer Dereference in CUPS ipp_read_io() Leading to Remote DoS (CVE-2025-58364)
    * cups: Authentication Bypass in CUPS Authorization Handling (CVE-2025-58060)

    For more details about the security issue(s), including the impact, a CVSS     score, acknowledgments, and other related information, refer to the CVE page(s)     listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2025-15701 advisory.

    - CVE-2025-58060 cups: Authentication Bypass in CUPS Authorization Handling

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-a83ad46ca7 advisory.

    2.4.14 (fixes CVE-2025-58060 and CVE-2025-58364)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7745-1 advisory.

    It was discovered that CUPS incorrectly handled authentication types other than Basic. An attacker could     possibly use this issue to bypass authentication. (CVE-2025-58060)

    It was discovered that CUPS incorrectly handled deserialization and validation of printer attributes. An     attacker could possibly use this issue to cause a denial of service. (CVE-2025-58364)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15702 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Common UNIX Printing System (CUPS) は、Linux、UNIX、その他の類似するオペレーティングシステムにポータブルな印刷レイヤーを提供します。

    セキュリティ修正プログラム：

    * cupsCUPS 承認処理の認証バイパスCVE-2025-58060

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4298アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4298-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 9 月 11 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ cups バージョン 2.3.3op2-3+deb11u10 CVE ID CVE-2025-58060 CVE-2025-58364


    Common UNIX Printing System という cups で 2 つの脆弱性が見つかりました。これにより、AuthType Negotiate による認証バイパスまたはサービス拒否 (デーモンクラッシュ) が発生する可能性があります。


    Debian 11 Bullseyeでは、これらの問題はバージョン2.3.3op2-3+deb11u10で修正されました。

    お使いの cups パッケージをアップグレードすることを推奨します。

    cups の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/cups

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 / 13 ホストには、dsa-5998 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-5998-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 9 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ cups CVE ID CVE-2025-58060 CVE-2025-58364

    Common UNIX Printing System という cups で 2 つの脆弱性が見つかりました。これにより、AuthType Negotiate による認証バイパスまたはサービス拒否 (デーモンクラッシュ) が発生する可能性があります。

    旧安定版oldstableディストリビューションbookdomでは、これらの問題はバージョン 2.4.2-3+deb12u9 で修正されました。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 2.4.10-3+deb13u1 で修正されています。

    お使いの cups パッケージをアップグレードすることを推奨します。

    cups の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/cups

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-15702 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [1:2.2.6-63]
    - RHEL-112424 CVE-2025-58060 cupsCUPS 承認処理の認証バイパス

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-3596273b51 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.4.14CVE-2025-58060 および CVE-2025-58364を修正


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
265088	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 CUPS 漏洞 (USN-7745-1)	Nessus	Ubuntu Local Security Checks	9/16/2025	9/16/2025	high
264557	RHEL 10 : cups (RHSA-2025:15701)	Nessus	Red Hat Local Security Checks	9/11/2025	9/11/2025	high
264643	Oracle Linux 10 : cups (ELSA-2025-15701)	Nessus	Oracle Linux Local Security Checks	9/12/2025	9/12/2025	high
264874	Fedora 41 : cups (2025-a83ad46ca7)	Nessus	Fedora Local Security Checks	9/16/2025	9/16/2025	high
265088	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 : CUPS vulnerabilities (USN-7745-1)	Nessus	Ubuntu Local Security Checks	9/16/2025	9/16/2025	high
264560	RHEL 8 : cups (RHSA-2025:15702)	Nessus	Red Hat Local Security Checks	9/11/2025	9/11/2025	high
264574	Debian dla-4298cups - セキュリティ更新	Nessus	Debian Local Security Checks	9/11/2025	9/11/2025	high
264575	Debian dsa-5998 cups - セキュリティ更新	Nessus	Debian Local Security Checks	9/11/2025	9/11/2025	high
264800	Oracle Linux 8 : cups (ELSA-2025-15702)	Nessus	Oracle Linux Local Security Checks	9/15/2025	9/15/2025	high
264842	Fedora 43cups2025-3596273b51	Nessus	Fedora Local Security Checks	9/15/2025	9/15/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high