SuSE 11.1 セキュリティ更新：hplip（SAT パッチ番号 4989）
high Nessus プラグイン ID 55981
Language:
概要
リモート SuSE 11 ホストに１つ以上のセキュリティ更新がありません。説明
hplip のこの更新は以下を修正します。- このパッチは、元は CUPS の foomatic-rip に影響を与えましたが、foomatic-rip-hplip でも見つかりました。
（CVE-2004-0801：CVSS v2 ベーススコア：7.5（AV:N/AC:L/Au:N/C:P/I:P/A:P））
- hplip パッケージの foomatic 印刷フィルターに、リモートコード実行の脆弱性が含まれていました。リモートユーザーが、CUPS などの印刷サーバーへのアクセスを許可されている場合、 lp システムユーザーとして任意のコマンドを実行する可能性があります。
（CVE-2011-2697：CVSS v2 ベーススコア：6.8（AV:N/AC:L/Au:N/C:P/I:P/A:P））
ソリューション
SAT パッチ番号 4989 を適用してください。参考資料
https://bugzilla.novell.com/show_bug.cgi?id=59233
プラグインの詳細
深刻度: High
ID: 55981
ファイル名: suse_11_hplip-110812.nasl
バージョン: 1.8
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2011/8/26
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:11:hplip, p-cpe:/a:novell:suse_linux:11:hplip-hpijs, cpe:/o:novell:suse_linux:11
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2011/8/12
参照情報
CVE: CVE-2004-0801, CVE-2011-2697