リモートの CentOS Linux 7 ホストに、RHSA-2020:1050 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 10.13.5 以前の macOS High Sierra で、CUPS に問題が存在しました。- アクセス制限を改善することで、この問題に対処しました。(CVE-2018-4180、CVE-2018-4181)

  - CUPS Web インターフェイスによって生成されたセッションクッキーは、Linux 上で容易に推測されていました。これにより、Web インターフェイスが有効になっている場合、スクリプト化された認証なしのアクセスが可能になっていました。この問題は、v2.2.10 より前のバージョンに影響を与えました。 （CVE-2018-4300）

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs：CVE-2018-4300。理由: この候補は CVE-2018-4300 の複製です。注意: すべての CVE ユーザーは、この候補ではなく CVE-2018-4300 を参照する必要があります。
    この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています (CVE-2018-4700)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS 7：cups（RHSA-2020:1050）

high Nessus プラグイン ID 135325

バージョン 1.6