リモートホストにインストールされている cups のバージョンは、2.4.9 より前です。したがって、SSA:2024-163-02 のアドバイザリに記載されている脆弱性の影響を受けます。

    セキュリティの問題を修正する新しい cups パッケージが、Slackware 15.0 および最新版で利用可能です。

Tenable は、前述の記述ブロックを cups セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3826 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3826-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2024 年 6 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : cups バージョン : 2.2.10-6+deb10u10 CVE ID : CVE-2024-35235


    cups（Common UNIX Printing System(tm)）に問題があることが判明しました。
    シンボリックリンクを指し示す Listen 設定アイテムで cupsd サーバーを起動するとき、cupsd プロセスに指定された引数の任意の chmod を実行させ、ターゲットに誰でも書き込み可能なアクセスを提供する可能性があります。



    Debian 10 buster では、この問題はバージョン 2.2.10-6+deb10u10 で修正されています。

    お使いの cups パッケージをアップグレードすることを推奨します。

    cups の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/cups

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-7c36291390 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.4.10 へのリベースし、CVE-2024-35235 のセキュリティ修正を実行します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:4776 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Common UNIX Printing System (CUPS) は、Linux、UNIX、その他の類似するオペレーティングシステムにポータブルな印刷レイヤーを提供します。

    セキュリティ修正プログラム:

    * cups: Cupsd Listen の任意の chmod 0140777 (CVE-2024-35235)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:4715 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Common UNIX Printing System (CUPS) は、Linux、UNIX、その他の類似するオペレーティングシステムにポータブルな印刷レイヤーを提供します。

    セキュリティ修正プログラム:

    * cups: Cupsd Listen の任意の chmod 0140777 (CVE-2024-35235)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-660 のアドバイザリに記載されている脆弱性の影響を受けます。

    OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。バージョン 2.4.8 以前では、シンボリックリンクを指し示す Listen 設定アイテムで cupsd サーバーを起動するとき、cupsd プロセスに指定された引数の任意の chmod を実行させ、ターゲットに誰でも書き込み可能なアクセスを提供する可能性があります。cupsd は多くの場合 root として実行されるため、これにより、ユーザーまたはシステムファイルのアクセス許可が変更され、誰でも書き込めるようになる可能性があります。前述の Ubuntu AppArmor の文脈を考慮すると、このようなシステムにおいて、この脆弱性は cupsd プロセスによって変更可能なファイルに限定されます。その特定のケースでは、Listen 引数の設定を、cupsd.conf および cups-files.conf 設定ファイルに対するフルコントロールに変更できることが判明しました。後で cups-files.conf のユーザーおよびグループの引数を設定し、PPD で「FoomaticRIPCommandLine」引数を使用して設定されたプリンターで印刷すると、任意のユーザーおよびグループ (root ではなく) のコマンド実行が可能になります。さらにこれを利用することで、Ubuntu システムで完全な root コマンドの実行を実現できます。コミット ff1f8a623e090dee8a8aadf12a6a4b25efac143d には、この問題に対するパッチが含まれています。(CVE-2024-35235)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:4265 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Common UNIX Printing System (CUPS) は、Linux、UNIX、その他の類似するオペレーティングシステムにポータブルな印刷レイヤーを提供します。

    セキュリティ修正プログラム:

    * cups: Cupsd Listen の任意の chmod 0140777 (CVE-2024-35235)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-4265 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [ - 1:2.2.6-60]
    - RHEL-40386 cups: Cupsd Listen の任意の chmod 0140777
    - cups.socket サービスを停止した後、ドメインソケットファイルを削除します
    - cupsd リスナーチェックを修正します

    [1:2.2.6-59]
    - RHEL-40386 cups: Cupsd Listen の任意の chmod 0140777
    - cupsd サービスファイルに cups.socket が必要です

    [1:2.2.6-58]
    - CVE-2024-35235 cups: Cupsd Listen の任意の chmod 0140777

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:4580 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Common UNIX Printing System (CUPS) は、Linux、UNIX、その他の類似するオペレーティングシステムにポータブルな印刷レイヤーを提供します。

    セキュリティ修正プログラム:

    * cups: Cupsd Listen の任意の chmod 0140777 (CVE-2024-35235)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-4776 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1:2.3.3op2-27]
    - cups-libs ライセンス識別子を「レガシー」形式に戻します

    [1:2.3.3op2-26]
    - RHEL-40388 cups: Cupsd Listen の任意の chmod 0140777
    - cups.socket サービスを停止した後、ドメインソケットファイルを削除します
    - cupsd リスナーチェックを修正します

    [1:2.3.3op2-25]
    - CVE-2024-35235 cups: Cupsd Listen の任意の chmod 0140777

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-a3d1f80409 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.4.10 へのリベースし、CVE-2024-35235 のセキュリティ修正を実行します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS ホストには、USN-6844-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Rory McNamara 氏は、Listen の設定項目で cupsd サーバーを起動する際に、cupsd プロセスが bind 呼び出しに成功したかどうかの検証に失敗することを発見しました。攻撃者が cupsd を騙して、提供された引数の任意の chmod を実行させ、ターゲットに対して誰でも書き込めるようにする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:5644 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Common UNIX Printing System (CUPS) は、Linux、UNIX、その他の類似するオペレーティングシステムにポータブルな印刷レイヤーを提供します。

    セキュリティ修正プログラム:

    * cups: Cupsd Listen の任意の chmod 0140777 (CVE-2024-35235)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200369	Slackware Linux 15.0/ 最新の cups の脆弱性 (SSA:2024-163-02)	Nessus	Slackware Local Security Checks	2024/6/11	2024/6/11	medium
200497	Debian dla-3826 : cups - セキュリティ更新	Nessus	Debian Local Security Checks	2024/6/13	2024/6/13	medium
202326	Fedora 39: cups (2024-7c36291390)	Nessus	Fedora Local Security Checks	2024/7/13	2024/7/13	medium
203674	RHEL 9 : cups (RHSA-2024:4776)	Nessus	Red Hat Local Security Checks	2024/7/23	2024/7/23	medium
204596	RHEL 8 : cups (RHSA-2024:4715)	Nessus	Red Hat Local Security Checks	2024/7/24	2024/7/24	medium
202932	Amazon Linux 2023 : cups、cups-client、cups-devel (ALAS2023-2024-660)	Nessus	Amazon Linux Local Security Checks	2024/7/22	2024/7/22	medium
201292	RHEL 8 : cups (RHSA-2024:4265)	Nessus	Red Hat Local Security Checks	2024/7/2	2024/7/2	medium
201336	Oracle Linux 8 : cups (ELSA-2024-4265)	Nessus	Oracle Linux Local Security Checks	2024/7/3	2024/9/21	medium
202497	RHEL 8: cups (RHSA-2024:4580)	Nessus	Red Hat Local Security Checks	2024/7/16	2024/7/16	medium
204126	Oracle Linux 9 : cups (ELSA-2024-4776)	Nessus	Oracle Linux Local Security Checks	2024/7/24	2024/7/24	medium
201224	Fedora 40 : cups (2024-a3d1f80409)	Nessus	Fedora Local Security Checks	2024/7/2	2024/7/2	medium
200879	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS : CUPS の脆弱性 (USN-6844-1)	Nessus	Ubuntu Local Security Checks	2024/6/24	2024/8/27	medium
205877	RHEL 9: cups (RHSA-2024:5644)	Nessus	Red Hat Local Security Checks	2024/8/20	2024/8/20	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium