AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1744716861アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - CUPS は標準ベースのオープンソース印刷システムであり、「cups-browsed」には、印刷サービスや共有プリンターの自動検出などのネットワーク印刷機能が含まれています (ただしこれらに限定されません)。「cups-browsed」は「INADDR_ANY:631」にバインドされるため、あらゆるソースからのパケットを信頼し、攻撃者が制御する URL に対して「Get-Printer-Attributes」IPP リクエストを引き起こす可能性があります。CVE-2024-47076、CVE-2024-47175、CVE-2024-47177などの他の脆弱性と組み合わせると、悪意のあるプリンターが印刷されるとき、攻撃者が標的のマシンで認証なしで任意のコマンドをリモートで実行する可能性があります。(CVE-2024-47176)

  - cups-browsed <= 2.0.1 は、UDP INADDR_ANY:631 にバインドし、任意のソースからの任意のパケットを信頼し、攻撃者が制御する URL への Get-Printer-Attributes IPP リクエストをトリガーします。(CVE-2024-47176)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:cups-filters / cups-filters-devel / cups-filters-libs(ALMALINUX9.2:CLSA-2025:1744716861)

medium Nessus プラグイン ID 359802

依存関係が見つかりません