リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 ホストには、USN-6128-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - OpenPrinting CUPS は、オープンソースの印刷システムです。バージョン 2.4.2 以前では、ヒープバッファオーバーフローの脆弱性により、リモートの攻撃者がサービス拒否 (DoS) 攻撃を仕掛ける可能性があります。関数「format_log_line」にバッファオーバーフローの脆弱性があるため、リモートの攻撃者が影響を受けるシステムで DoS を引き起こす可能性があります。設定ファイル「cupsd.conf」が「loglevel」の値を「DEBUG」に設定すると、この脆弱性が悪用される可能性があります。公開時では、既知のパッチまたは回避策はありません。(CVE-2023-32324)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 18.04LTS / 20.04LTS / 22.04LTS / 23.04: CUPS の脆弱性 (USN-6128-1)

medium Nessus プラグイン ID 176550

バージョン 1.0