リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 1050アドバイザリに記載されている脆弱性の影響を受けます。

  - cups：安全でない環境変数の処理による、ルートへのローカル権限昇格（CVE-2018-4180）

  - cups：ルートとしての任意のファイルの限定的な読み取りにつながる、ローカル攻撃者によるcupsd.confの操作（CVE-2018-4181）

  - cups：CUPS Webインターフェイスによって生成されるセッションクッキーは、簡単に推測されます（CVE-2018-4300）

  - cups：推測可能なセッションCookieがCSRF保護を破る（CVE-2018-4700）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：cups（RHSA-2020: 1050)

high Nessus プラグイン ID 135077

バージョン 1.8