バナーによると、リモートホストにインストールされているバージョンのCUPSは、「cups/ipp.c」の「ippReadIO（）」関数のテキスト長フィールドをチェックできません。「textWithLanguage」または「nameWithLanguage」などのIPP（Internet Printing Protocol）タグおよび過剰に長いテキスト長の値を含む特別に細工されたリクエストを使用することで、リモートの攻撃者がこの問題を利用して、影響を受けるシステムで任意のコードを実行する可能性があります。

検出

CUPSのcups/ipp.cのippReadIO関数のIPPタグ処理オーバーフロー

critical Nessus プラグイン ID 27608

変更ログが見つかりません