リモートの Ubuntu 18.04LTS / 20.04LTS / 21.10/ 22.04LTS ホストには、USN-5454-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バッファオーバーフローが、境界チェックを改善することで対処されました。この問題は、macOS Catalina 10.15.2、セキュリティ更新 2019-002Mojave、およびセキュリティ更新 2019-007High Sierra で修正されています。特定の構成で、リモート攻撃者が任意の印刷ジョブを送信できる可能性があります。(CVE-2019-8842)

  - メモリ処理を改善することで、入力検証の問題は対処されました。この問題は、macOS Big Sur 11.1、Security Update 2020-001Catalina、Security Update 2020-007Mojaveで修正されています。悪意のあるアプリケーションが制限されたメモリを読み取る可能性があります。 (CVE-2020-10001)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、セキュリティ更新 2022-003Catalina、macOS Monterey 12.3、macOS Big Sur 11.6.5で修正されています。アプリケーションが昇格された権限を取得する可能性があります。(CVE-2022-26691)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : CUPSの脆弱性 (USN-5454-1)

medium Nessus プラグイン ID 161723

バージョン 1.5