バナーによると、リモートホストにインストールされているCUPSのバージョンには、「backend / snmp.c」の「asn1_get_string」にスタックベースの整数オーバーフローが含まれています。SNMPバックエンドがCUPSで構成されている場合（CUPS 1.2ではデフォルトで trueだが1.3ではそうではない）、攻撃者はこの問題を悪用して、負の長さを有する、特別に細工されたSNMP応答を使用して、バッファをオーバーフローさせ、影響を受けるシステム上で任意のコードを実行できる可能性があります。

検出

CUPS SNMPバックエンド（backend/snmp.c）のasn1_get_string関数の細工されたSNMP応答のリモートオーバーフロー

high Nessus プラグイン ID 29727

変更ログが見つかりません