このcupsの更新では、次の問題を修正します:

CVE-2021-25317: /var/log/cups の所有権により、シンボリックリンク攻撃を介して、lp ユーザーから root への権限昇格が発生する可能性があります (bsc#1184161)

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム: cups (SUSE-SU-2021:1453-1)

low Nessus プラグイン ID 149230

変更ログが見つかりません