リモートホストは、Web ベースのインターフェイスを有効にして CUPS を実行しているようです。リモートの攻撃者が、CUPS を悪用して、プリンターの作成または変更中に、細工されたフィールドで任意のコマンドを実行する可能性があります。「PRINTER_INFO」と「PRINTER_LOCATION」のフィールドを、任意のコマンドを含めるように構成することができます。これらのコマンドは、リモートホストが Bash の脆弱なバージョンを実行している場合に、印刷ジョブが送信されると実行されます。

このプラグインは、ユーザー指定の認証情報を使用することで、この欠陥を悪用し、CUPS サーバーにアクセスしてプリンターを作成し、印刷リクエストを送信しようとします。

検出

Shellshock による CUPS リモートコマンドの実行

critical Nessus プラグイン ID 79804

バージョン 1.103