セキュリティ修正プログラム:

  - cups: 間違ったホワイトリストを経由して攻撃を再バインドするDNS（CVE-2017-18190）

  - cups: libcupsのasn1_get_type関数でのスタックバッファオーバーフロー（CVE-2019-8675）

  - cups: libcupsのasn1_get_packed関数でのスタックバッファオーバーフロー（CVE-2019-8696）

このcupsの更新では、次の問題が修正されます：

  - CVE-2017-18190：DNS再バインドに伴う任意のIPPコマンド実行を回避するために、scheduler/client.cの信頼できるホストのリストからlocalhost.localdomainを削除しました。（bsc#1081557）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

リモートホストにインストールされている AOS のバージョンは、5.19.0.5 より前です。したがって、NXSA-AOS-5.19.0.5 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.46より前の Network Security Services (NSS) で、いくつかの暗号化プリミティブの長さチェックが行われませんでした。ライブラリを呼び出すアプリケーションが入力のサニティチェックを実行しない場合、バッファオーバーフローによるクラッシュが発生する可能性があります。(CVE-2019-17006)

  - cURL 7.19.4 〜 7.65.3 の TFTP プロトコルハンドラーのヒープバッファオーバーフロー。(CVE-2019-5482)

  - 2.13 以前のすべてのバージョンの cpio では、TAR アーカイブを生成する際に入力ファイルを適切に検証しません。
    攻撃者が書き込みできるパスから TAR アーカイブを作成するために cpio が使用されると、その結果作成されるアーカイブには、攻撃者が持っていないアクセス許可のあるファイル、またはアクセス権を持たないパスのファイルが含まれる可能性があります。権限の高いユーザーから慎重に確認せずにこれらのアーカイブを抽出すると、システムが危険にさらされる可能性があります。(CVE-2019-14866)

  - Apache Tomcat 10.0.0-M1～10.0.0-M7、9.0.0.M1～9.0.37、8.5.0～8.5.57 に接続している HTTP/2 クライアントが、接続に対して合意された同時ストリームの最大数を超える場合 (HTTP/2 プロトコルの違反)、意図されたヘッダーではなく、以前のリクエストから、HTTPヘッダー (HTTP/2 疑似ヘッダーを含む) がその接続で行われるその後のリクエストに含まれる可能性がありました。このため、予期しないリソースに対する応答がユーザーに表示される可能性がありました。（CVE-2020-13943）

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 5.6.45 以前、5.7.27 以前、8.0.17 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2974)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、5.15.5 より前です。したがって、NXSA-AOS-5.15.5 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.46より前の Network Security Services (NSS) で、いくつかの暗号化プリミティブの長さチェックが行われませんでした。ライブラリを呼び出すアプリケーションが入力のサニティチェックを実行しない場合、バッファオーバーフローによるクラッシュが発生する可能性があります。(CVE-2019-17006)

  - cURL 7.19.4 〜 7.65.3 の TFTP プロトコルハンドラーのヒープバッファオーバーフロー。(CVE-2019-5482)

  - 2.13 以前のすべてのバージョンの cpio では、TAR アーカイブを生成する際に入力ファイルを適切に検証しません。
    攻撃者が書き込みできるパスから TAR アーカイブを作成するために cpio が使用されると、その結果作成されるアーカイブには、攻撃者が持っていないアクセス許可のあるファイル、またはアクセス権を持たないパスのファイルが含まれる可能性があります。権限の高いユーザーから慎重に確認せずにこれらのアーカイブを抽出すると、システムが危険にさらされる可能性があります。(CVE-2019-14866)

  - Apache Tomcat 10.0.0-M1～10.0.0-M7、9.0.0.M1～9.0.37、8.5.0～8.5.57 に接続している HTTP/2 クライアントが、接続に対して合意された同時ストリームの最大数を超える場合 (HTTP/2 プロトコルの違反)、意図されたヘッダーではなく、以前のリクエストから、HTTPヘッダー (HTTP/2 疑似ヘッダーを含む) がその接続で行われるその後のリクエストに含まれる可能性がありました。このため、予期しないリソースに対する応答がユーザーに表示される可能性がありました。（CVE-2020-13943）

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 5.6.45 以前、5.7.27 以前、8.0.17 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2974)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2020:3864 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - cups: 間違ったホワイトリストを経由して攻撃を再バインドする DNS (CVE-2017-18190)

  - cups: libcups の asn1_get_type 関数でのスタックバッファオーバーフロー (CVE-2019-8675)

  - cups: libcups の asn1_get_packed 関数でのスタックバッファオーバーフロー (CVE-2019-8696)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 7ホストに、ELSA-2020-3864アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.2.2以前のCUPSのscheduler/client.cにあるvalid_host()におけるlocalhost.localdomainホワイトリストエントリにより、 リモートの攻撃者がDNS再バインドに関連してCUPSデーモンにPOSTリクエストを送信することで、任意のIPPコマンドを実行する可能性があります。localhost.localdomain名は、DNSサーバーを介して解決されることがよくあります (OSもWebブラウザも、localhost.localdomainが127.0.0.1であることを保証する責任はありません ) 。
    (CVE-2017-18190)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストに、RHSA-2020:3864 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.2.2 以前の CUPS の scheduler/client.c にある valid_host() における localhost.localdomain ホワイトリストエントリにより、リモートの攻撃者が DNS 再バインドに関連して CUPS デーモンに POST リクエストを送信することで、任意の IPP コマンドを実行する可能性があります。localhost.localdomain名は、DNSサーバーを介して解決されることがよくあります (OSもWebブラウザも、localhost.localdomainが127.0.0.1であることを保証する責任はありません)。
    (CVE-2017-18190)

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、macOS Mojave 10.14.6、Security Update 2019-004 High Sierra、Security Update 2019-004 Sierraで修正されています。権限のあるネットワークポジションにいる攻撃者が、任意のコードを実行できる可能性があります。(CVE-2019-8675、CVE-2019-8696)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Jann Horn氏は、CUPSがホストヘッダーを「localhost.localdomain」に設定したループバックインターフェースからのHTTPリクエストを許可することを発見しました。ユーザーが誘導されて、Webブラウザ内で特別に細工されたWebサイトを開くと、攻撃者がこれを悪用し、DNS再バインド攻撃を通じて秘密情報を入手したり、プリンターを制御したりする可能性があります。
(CVE-2017-18190)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CUPSプリンターフレームワークに問題があり、リモートの攻撃者が、DNS再バインドと組み合わせてPOSTリクエストをCUPSデーモンに送信することで、任意のコマンドを実行する可能性があることが判明しました。これは、ホワイトリストに登録された「localhost.localdomain」エントリが原因でした。

Debian 7「Wheezy」では、この問題はcupsバージョン1.5.3-5+deb7u7で修正されています。

cups パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このcupsの更新では、次の問題が修正されます：

  - CVE-2017-18190：DNS再バインドに伴う任意のIPPコマンド実行を回避するために、scheduler/client.cの信頼できるホストのリストからlocalhost.localdomainを削除しました。（bsc#1081557）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

任意のIPPコマンド実行とサービス拒否につながる可能性のある、cupsプリントサーバーに影響する2つの脆弱性が見つかりました。

CVE-2017-18190

2.2.2より前のCUPSのscheduler/client.cにあるvalid_host()におけるlocalhost.localdomainホワイトリストエントリにより、 リモートの攻撃者がDNS再バインドに関連してCUPSデーモンにPOSTリクエストを送信することで、任意のIPPコマンドを実行する可能性がありますlocalhost.localdomain名は、DNSサーバーを介して解決されることがよくあります（OSもWebブラウザも、localhost.localdomainが127.0.0.1であることを保証する責任はありません）。

CVE-2017-18248

2.2.6より前のCUPSで、D-Busのサポートが有効になっている場合、リモートの攻撃者がD-Bus通知に関連付けられた無効なユーザー名で印刷ジョブを送信することで、scheduler/ipp.cのadd_job関数がクラッシュする可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.7.5-11+deb8u3で修正されました。

cupsパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされている AOS のバージョンは、5.19.1 より前です。したがって、NXSA-AOS-5.19.1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.46より前の Network Security Services (NSS) で、いくつかの暗号化プリミティブの長さチェックが行われませんでした。ライブラリを呼び出すアプリケーションが入力のサニティチェックを実行しない場合、バッファオーバーフローによるクラッシュが発生する可能性があります。(CVE-2019-17006)

  - cURL 7.19.4 〜 7.65.3 の TFTP プロトコルハンドラーのヒープバッファオーバーフロー。(CVE-2019-5482)

  - 2.13 以前のすべてのバージョンの cpio では、TAR アーカイブを生成する際に入力ファイルを適切に検証しません。
    攻撃者が書き込みできるパスから TAR アーカイブを作成するために cpio が使用されると、その結果作成されるアーカイブには、攻撃者が持っていないアクセス許可のあるファイル、またはアクセス権を持たないパスのファイルが含まれる可能性があります。権限の高いユーザーから慎重に確認せずにこれらのアーカイブを抽出すると、システムが危険にさらされる可能性があります。(CVE-2019-14866)

  - Apache Tomcat 10.0.0-M1～10.0.0-M7、9.0.0.M1～9.0.37、8.5.0～8.5.57 に接続している HTTP/2 クライアントが、接続に対して合意された同時ストリームの最大数を超える場合 (HTTP/2 プロトコルの違反)、意図されたヘッダーではなく、以前のリクエストから、HTTPヘッダー (HTTP/2 疑似ヘッダーを含む) がその接続で行われるその後のリクエストに含まれる可能性がありました。このため、予期しないリソースに対する応答がユーザーに表示される可能性がありました。（CVE-2020-13943）

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 5.6.45 以前、5.7.27 以前、8.0.17 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2974)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1506のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.2.2以前のCUPSのscheduler/client.cにあるvalid_host()におけるlocalhost.localdomainホワイトリストエントリにより、 リモートの攻撃者がDNS再バインドに関連してCUPSデーモンにPOSTリクエストを送信することで、任意のIPPコマンドを実行する可能性があります。localhost.localdomain名は、DNSサーバーを介して解決されることがよくあります (OSもWebブラウザも、localhost.localdomainが127.0.0.1であることを保証する責任はありません ) 。
    (CVE-2017-18190)

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、macOS Mojave 10.14.6、Security Update 2019-004 High Sierra、Security Update 2019-004 Sierraで修正されています。権限のあるネットワークポジションにいる攻撃者が、任意のコードを実行できる可能性があります。（CVE-2019-8675、CVE-2019-8696）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
141746	Scientific Linux セキュリティ更新: SL7.x x86_64のcups（20201001）	Nessus	Scientific Linux Local Security Checks	2020/10/21	2024/2/14	high
107180	openSUSEセキュリティ更新プログラム：cups （openSUSE-2018-225）	Nessus	SuSE Local Security Checks	2018/3/7	2021/1/19	high
164556	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.19.0.5)	Nessus	Misc.	2022/9/1	2025/7/22	critical
164599	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.15.5)	Nessus	Misc.	2022/9/1	2025/7/22	critical
143068	RHEL 7: cups（RHSA-2020:3864）	Nessus	Red Hat Local Security Checks	2020/11/19	2024/11/7	high
141234	Oracle Linux 7: cups (ELSA-2020-3864 )	Nessus	Oracle Linux Local Security Checks	2020/10/7	2024/11/1	high
141611	CentOS 7：cups（RHSA-2020:3864）	Nessus	CentOS Local Security Checks	2020/10/20	2024/10/9	high
106929	Ubuntu 14.04 LTS/16.04 LTS: CUPS の脆弱性 (USN-3577-1)	Nessus	Ubuntu Local Security Checks	2018/2/21	2024/8/27	high
106953	Debian DLA-1288-1: cups セキュリティ更新	Nessus	Debian Local Security Checks	2018/2/23	2021/1/11	high
107141	SUSE SLED12 / SLES12セキュリティ更新プログラム：cups （SUSE-SU-2018:0604-1）	Nessus	SuSE Local Security Checks	2018/3/6	2021/1/13	high
110909	Debian DLA-1412-1: cupsのセキュリティ更新	Nessus	Debian Local Security Checks	2018/7/5	2024/9/6	high
164584	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.19.1)	Nessus	Misc.	2022/9/1	2025/7/22	critical
141996	Amazon Linux 2: cups （ALAS-2020-1506）	Nessus	Amazon Linux Local Security Checks	2020/10/28	2024/12/11	high

検出

プラグインの検索

high

high

critical

critical

high

high

high

high

high

high

high

critical

high