远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:0083 公告中提及的一个漏洞影响。

    * cups: libppd: 因 PPD 文件受攻击者控制的数据造成的远程命令注入 (CVE-2024-47175)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.0.1。因此如公告 NXSA-AOS-7.0.1 所述受到多个漏洞的影响。

  - 在 bzip2 1.0.6 及之前版本中的 decompress.c 中，BZ2_decompress 会在存在多个选择器时出现越界写入。(CVE-2019-12900)

  - 在 PAM 中发现一个漏洞。机密信息存储在内存中，攻击者可通过将字符发送到受害者程序的标准输入 (stdin) 来触发受害者程序执行。发生这种情况时，攻击者可以训练分支预测器以推测性的方式执行 ROP 链。此漏洞可能导致密码泄露，例如在执行身份验证时泄露 /etc/shadow 文件中的密码。(CVE-2024-10041)

  - 在 pam_access 中发现一个缺陷，其配置文件中的某些规则被错误地视为主机名。此漏洞允许攻击者通过伪装成受信任的主机名来欺骗系统，从而获取未经授权的访问权限。此问题会对依赖此功能来控制特定服务或终端访问权限的系统造成风险。(CVE-2024-10963)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1；Oracle GraalVM for JDK：17.0.11、21.0.3、22.0.1；Oracle GraalVM Enterprise Edition：20.3.14 和 21.3.10。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-21131)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1；Oracle GraalVM for JDK：17.0.11、21.0.3、22.0.1；Oracle GraalVM Enterprise Edition：20.3.14 和 21.3.10。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-21138)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CUPS 是标准的开源打印系统，并且 `libppd` 可用于旧版 PPD 文件支持。创建 PPD 缓冲区时，`libppd` 函数 `ppdCreatePPDFromIPP2` 不会审查 IPP 属性。与 `cfGetPrinterAttributes5` 等其他函数结合使用时，Foomatic 会导致输入受用户控制，并最终导致执行代码。此漏洞可能是漏洞利用链的一部分，进而导致远程代码执行 (RCE)，如 CVE-2024-47176 所述。(CVE-2024-47175)

  - libppd <= 2.1b1 ppdCreatePPDFromIPP2 在将 IPP 属性写入临时 PPD 文件时不会对其进行验证或审查从而允许在生成的 PPD 中注入攻击者控制的数据。
    (CVE-2024-47175)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-7346 公告中提及的多個弱點影響。

    - CVE-2024-47175 cups-filters：透過 PPD 檔案中受攻擊者控制的資料造成的遠端命令插入
    - CVE-2024-47076 cups-filters：cfGetPrinterAttributes API 未對傳回的 IPP 屬性執行清理

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機上安裝的多個套件受到 RLSA-2024:7346 公告中提及的多個弱點影響。

    * cups-browsed：cups-browsed 繫結到 UDP INADDR_ANY:631 上，導致系統信任來自任何來源的封包 ()

    * cups-filters：libcupsfilters：「cfGetPrinterAttributes」API 未對傳回的 IPP 屬性執行清理 (CVE-2024-47076)

    * cups : libppd : 透過 PPD 檔案中受攻擊者控制的資料造成的遠端命令插入 ()

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-7463 公告中提及的多個弱點影響。

    - CVE-2024-47175 cups-filters：透過 PPD 檔案中受攻擊者控制的資料造成的遠端命令插入
    - CVE-2024-47076 cups-filters：cfGetPrinterAttributes API 未對傳回的 IPP 屬性執行清理

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的套件受到 USN-7045-1 公告中所提及的一個弱點影響。

    Simone Margaritelli 發現在建立 PPD 檔案時， libppd 未能正確清理 IPP 資料。遠端攻擊者可能會在使用印表機時利用此問題操縱 PPD 檔案以及執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的套件受到 USN-7041-1 公告中所提及的一個弱點影響。

    Simone Margaritelli 發現在建立 PPD 檔案時， CUPS 未能正確清理 IPP 資料。遠端攻擊者可能會在使用印表機時利用此問題操縱 PPD 檔案以及執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3904  公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3904-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2024 年 9 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：cups 版本： 2.3.3op2-3+deb11u9 CVE ID： CVE-2024-47175


    Simone Margaritelli 回報，通用 UNIX 列印系統 (CUPS) 在建立 PPD 檔案時未正確清理 IPP 屬性，可能會導致執行任意程式碼。


    針對 Debian 11 Bullseye，此問題已在版本 2.3.3op2-3+deb11u9 中修正。

    建議您升級 cups 套件。

    如需有關 cups 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/cups

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-7041-2 公告中所提及的一個弱點影響。

    USN-7041-1 修正了 CUPS 中的一個弱點。此更新提供 Ubuntu 18.04 LTS 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2024-718 公告中提及的一個弱點影響。

    cups-filters 中的一個瑕疵允許未經驗證的遠端用戶端建立含有程式碼插入弱點的 PPD 設定檔。如果將工作傳送至遭入侵的印表機，系統會執行程式碼，進而允許發生遠端程式碼執行。(CVE-2024-47175)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-7041-3 公告中所提及的一個弱點影響。

    USN-7041-1 修正了 CUPS 中的一個弱點。此更新提供 Ubuntu 16.04 LTS 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 6.10.1.5。因此，它受到 NXSA-AOS-6.10.1.5 公告中所提及的多個弱點影響。

  - 20.26.6 之前版本的 virtualenv 允許透過虛擬環境的啟動指令碼插入命令。取代時未正確引用 Magic 範本字串。注意：這與 CVE-2024-9287不同。(CVE-2024-53899)

  - DHCP 可透過無類別靜態路由選項，將路由新增至用戶端的路由表 (121)。依賴路由重新導向流量的 VPN 型安全性解決方案可能會被迫透過實體介面洩漏流量。相同本機網路上的攻擊者可讀取、中斷或可能修改預期受到 VPN 保護的網路流量。(CVE-2024-3661)

  - 在 PAM 中發現一個弱點。敏感資訊儲存在記憶體中，攻擊者可透過將字元傳送至受害程式的標準輸入 (stdin)，觸發其執行特定行為。在此過程中，攻擊者可訓練分支預測器，以推測方式執行 ROP 鏈結。此缺陷可能導致密碼洩漏，例如在驗證過程中讀取到的 /etc/shadow 檔案。(CVE-2024-10041)

  - 在 pam_access 中發現一個缺陷，其設定檔中的特定規則會被誤認為主機名稱。此弱點允許攻擊者偽裝成受信任的主機名稱，誘騙系統以取得未經授權的存取權。對於依賴此功能來控制哪些使用者可存取特定服務或終端機的系統，此問題會造成風險。(CVE-2024-10963)

  - 在 rsync 中發現一個缺陷，當 rsync 比較檔案總和檢查碼時會觸發此缺陷。此缺陷允許攻擊者操控總和檢查碼長度 (s2length)，在總和檢查碼和未初始化的記憶體之間造成比較，並一次洩漏一個位元組的未初始化堆疊資料。(CVE-2024-12085)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
213976	RockyLinux 8：cups (RLSA-2025:0083)	Nessus	Rocky Linux Local Security Checks	1/11/2025	9/30/2025	critical
242588	Nutanix AOS 多个漏洞 (NXSA-AOS-7.0.1)	Nessus	Misc.	7/22/2025	7/22/2025	critical
260199	Linux Distros 未修补的漏洞：CVE-2024-47175	Nessus	Misc.	9/1/2025	9/1/2025	high
207915	Oracle Linux 9：cups-filters (ELSA-2024-7346)	Nessus	Oracle Linux Local Security Checks	9/30/2024	10/9/2025	critical
207927	Rocky Linux 9：cups-filters (RLSA-2024:7346)	Nessus	Rocky Linux Local Security Checks	9/30/2024	10/9/2025	critical
208026	Oracle Linux 8：cups-filters (ELSA-2024-7463)	Nessus	Oracle Linux Local Security Checks	10/2/2024	10/9/2025	critical
207841	Ubuntu 24.04 LTS：libppd 弱點 (USN-7045-1)	Nessus	Ubuntu Local Security Checks	9/27/2024	9/30/2025	critical
207842	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS：CUPS 弱點 (USN-7041-1)	Nessus	Ubuntu Local Security Checks	9/27/2024	9/30/2025	critical
207907	Debian dla-3904：cups - 安全性更新	Nessus	Debian Local Security Checks	9/29/2024	9/30/2025	critical
207994	Ubuntu 18.04 LTS：CUPS 弱點 (USN-7041-2)	Nessus	Ubuntu Local Security Checks	10/1/2024	9/30/2025	critical
208061	Amazon Linux 2023：cups-filters、cups-filters-devel、cups-filters-libs (ALAS2023-2024-718)	Nessus	Amazon Linux Local Security Checks	10/3/2024	9/30/2025	critical
208229	Ubuntu 16.04 LTS：CUPS 弱點 (USN-7041-3)	Nessus	Ubuntu Local Security Checks	10/7/2024	9/30/2025	critical
233564	Nutanix AOS：多個弱點 (NXSA-AOS-6.10.1.5)	Nessus	Misc.	3/31/2025	3/31/2025	low

Detections

Analytics

Plugins Search

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

low