ARM 64 3.0.3.0のEulerOS Virtualization：cups（EulerOS-SA-2019-2346）

high Nessus プラグイン ID 131511

Language:

概要

リモートのEulerOS Virtualization for ARM 64のホストに複数のセキュリティ更新プログラムがありません。

説明

インストールされているcupsパッケージのバージョンによると、リモートホストにインストールされているARM 64のEulerOS Virtualizationは次の脆弱性の影響を受けます。- D-Busサポートが有効になっている場合、2.2.6より前のCUPSのscheduler/ipp.cのadd_job関数は、リモートの攻撃者がD-Bus通知に関連する無効なユーザー名で印刷ジョブを送信することにより、クラッシュさせられる可能性があります。（CVE-2017-18248）- **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公開されると、この候補の詳細が提供されます。（CVE-2019-8696）- **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公開されると、この候補の詳細が提供されます。（CVE-2019-8675）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。