Updated CUPS packages that fix a security issue are now available for Red Hat Enterprise Linux.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

The Common UNIX Printing System (CUPS) provides a portable printing layer for UNIX(R) operating systems.

A bug was found in the way CUPS processes malformed HTTP requests. It is possible for a remote user capable of connecting to the CUPS daemon to issue a malformed HTTP GET request that causes CUPS to enter an infinite loop. The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the name CVE-2005-2874 to this issue.

Two small bugs have also been fixed in this update. A signal handling problem has been fixed that could occasionally cause the scheduler to stop when told to reload. A problem with tracking open file descriptors under certain specific circumstances has also been fixed.

All users of CUPS should upgrade to these erratum packages, which contain a patch to correct this issue.

According to its banner, the version of CUPS installed on the remote host is between 1.0.4 and 1.1.22 inclusive. Such versions are prone to multiple vulnerabilities :

  - A remotely exploitable buffer overflow in the 'hpgltops'     filter that enable specially crafted HPGL files can     execute arbitrary commands as the CUPS 'lp' account.

  - A local user may be able to prevent anyone from changing     their password until a temporary copy of the new     password     file is cleaned up (lppasswd flaw).

  - A local user may be able to add arbitrary content to the     password file by closing the stderr file descriptor     while running lppasswd (lppasswd flaw).

  - A local attacker may be able to truncate the CUPS     password file, thereby denying service to valid clients     using digest authentication. (lppasswd flaw).

  - The application applies ACLs to incoming print jobs in a     case-sensitive fashion. Thus, an attacker can bypass     restrictions by changing the case in printer names when     submitting jobs. [Fixed in 1.1.21.]

Kenshi Muto discovered that the CUPS server would enter an infinite loop when processing a URL containing /...

バナーによると、リモートホストにインストールされているCUPSのバージョンは、1.0.4から1.1.22の間です。そのようなバージョンは複数の脆弱性の影響を受けやすくなっています：

  -「hpgltops」フィルターのリモートで悪用可能なバッファオーバーフローにより、特別に細工されたHPGLファイルが、CUPS「lp」アカウントとして任意のコマンドを実行する可能性があります。

  -ローカルユーザーが、新しいパスワードファイルの一時コピーがクリーンアップされるまで、誰もパスワードを変更できないようにする可能性があります（lppasswdの欠陥）。

  -ローカルユーザーが、lppasswdの実行中にstderrファイル記述子を閉じることで、任意のコンテンツをパスワードファイルに追加できる可能性があります（lppasswdの欠陥）。

  -ローカルの攻撃者がCUPSパスワードファイルを切り捨て、ダイジェスト認証を使用する有効なクライアントへのサービスを拒否する可能性があります。（lppasswdの欠陥）。

  -アプリケーションは、大文字と小文字を区別する方法で、受信する印刷ジョブにACLを適用します。したがって、攻撃者は、ジョブを送信する際にプリンター名の大文字と小文字を変更することで、制限をバイパスできます。[1.1.21で修正済み。]

A bug was found in the way CUPS processes malformed HTTP requests. It is possible for a remote user capable of connecting to the CUPS daemon to issue a malformed HTTP GET request which will cause CUPS to enter an infinite loop. This is CVE-2005-2874.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

根據其標題來判斷，遠端主機上安裝的 CUPS 版本是介於 1.0.4 與 1.1.22 (含) 之間的版本。這些版本容易受到多個弱點影響：

  - 「hpgltops」篩選器中存在可從遠端惡意利用的緩衝區溢位弱點，攻擊者可使用特製的 HPGL 檔案以 CUPS「lp」帳戶的身分執行任意命令。

  - 在清理新密碼檔案的暫存複本之前，本機使用者或可阻止任何人變更其密碼 (lppasswd 瑕疵)。

  - 本機使用者或可在執行 lppasswd 時關閉 stderr 檔案描述符號，進而將任意內容新增至密碼檔案 (lppasswd 瑕疵)。

  - 本機攻擊者或可截斷 CUPS 密碼檔案，從而拒絕為使用摘要式驗證的有效用戶端提供服務 (lppasswd 瑕疵)。

  - 應用程式以區分大小寫的方式將 ACL 套用至傳入的列印工作。因此，攻擊者可在提交工作時，藉由變更印表機名稱的大小寫來繞過限制。[已在 1.1.21 版中修正。]

ID	名前	製品	ファミリー	公開日	更新日	深刻度
19834	RHEL 4 : cups (RHSA-2005:772)	Nessus	Red Hat Local Security Checks	2005/10/5	2021/1/14	medium
16141	CUPS < 1.1.23 Multiple Vulnerabilities	Nessus	Misc.	2005/1/12	2018/7/6	high
19045	FreeBSD : cups-base -- CUPS server remote DoS vulnerability (990cf07e-6988-11d9-a9e7-0001020eed82)	Nessus	FreeBSD Local Security Checks	2005/7/13	2021/1/6	medium
16141	CUPS < 1.1.23複数の脆弱性	Nessus	Misc.	2005/1/12	2018/7/6	high
19870	Fedora Core 3 : cups-1.1.22-0.rc1.8.7 (2005-908)	Nessus	Fedora Local Security Checks	2005/10/5	2021/1/11	medium
23982	CentOS 4 : cups (CESA-2005:772)	Nessus	CentOS Local Security Checks	2007/1/8	2021/1/4	medium
16141	CUPS < 1.1.23 多個弱點	Nessus	Misc.	2005/1/12	2018/7/6	high

検出

プラグインの検索

medium

high

medium

high

medium

medium

high