リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3aee6703-8ff6-11f0-b8da-589cfc10a551のアドバイザリに記載されている脆弱性の影響を受けます。

    SO-AND-SO による報告:
     2.4.12 以前のバージョンでは、プリンター属性の安全でない逆シリアル化および検証により、libcups ライブラリで null デリファレンスが発生します。これは、デフォルト構成のローカルサブネットで利用可能なリモート DoS 脆弱性です。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-15700アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - RHEL-113077 CVE-2025-58364 cupsリモート DoS につながる CUPS ipp_read_io() の Null ポインターデリファレンス

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-ef0ad78558 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.4.14CVE-2025-58060 および CVE-2025-58364を修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15700 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Common UNIX Printing System (CUPS) は、Linux、UNIX、その他の類似するオペレーティングシステムにポータブルな印刷レイヤーを提供します。

    セキュリティ修正プログラム：

    * cupsリモート DoS につながる CUPS ipp_read_io() の Null ポインターデリファレンスCVE-2025-58364]
    * cupsCUPS 承認処理の認証バイパスCVE-2025-58060

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:03178-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-58060「AuthType」が「Basic」以外に設定されており、リクエストが「Authorization: Basicbsc#1249049」ヘッダーで作成されるとき、パスワードチェックがありません  。
    - CVE-2025-58364プリンター属性の安全でない逆シリアル化と検証により、NULL ポインターデリファレンスが引き起こされますbsc#1249128。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-15701 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-58060 cupsCUPS 承認処理の認証バイパス

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:15701 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Common UNIX Printing System (CUPS) は、Linux、UNIX、その他の類似するオペレーティングシステムにポータブルな印刷レイヤーを提供します。

    セキュリティ修正プログラム：

    * cupsリモート DoS につながる CUPS ipp_read_io() の Null ポインターデリファレンスCVE-2025-58364]
    * cupsCUPS 承認処理の認証バイパスCVE-2025-58060

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4298アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4298-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 9 月 11 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ cups バージョン 2.3.3op2-3+deb11u10 CVE ID CVE-2025-58060 CVE-2025-58364


    Common UNIX Printing System という cups で 2 つの脆弱性が見つかりました。これにより、AuthType Negotiate による認証バイパスまたはサービス拒否 (デーモンクラッシュ) が発生する可能性があります。


    Debian 11 Bullseyeでは、これらの問題はバージョン2.3.3op2-3+deb11u10で修正されました。

    お使いの cups パッケージをアップグレードすることを推奨します。

    cups の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/cups

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 / 13 ホストには、dsa-5998 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-5998-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 9 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ cups CVE ID CVE-2025-58060 CVE-2025-58364

    Common UNIX Printing System という cups で 2 つの脆弱性が見つかりました。これにより、AuthType Negotiate による認証バイパスまたはサービス拒否 (デーモンクラッシュ) が発生する可能性があります。

    旧安定版oldstableディストリビューションbookdomでは、これらの問題はバージョン 2.4.2-3+deb12u9 で修正されました。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 2.4.10-3+deb13u1 で修正されています。

    お使いの cups パッケージをアップグレードすることを推奨します。

    cups の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/cups

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
264639	FreeBSDcups -- セキュリティの脆弱性3aee6703-8ff6-11f0-b8da-589cfc10a551	Nessus	FreeBSD Local Security Checks	2025/9/12	2025/9/14	high
264638	Oracle Linux 9 : cups (ELSA-2025-15700)	Nessus	Oracle Linux Local Security Checks	2025/9/12	2025/9/12	high
264685	Fedora 42cups2025-ef0ad78558	Nessus	Fedora Local Security Checks	2025/9/13	2025/9/13	high
264555	RHEL 9cupsRHSA-2025:15700	Nessus	Red Hat Local Security Checks	2025/9/11	2025/9/11	high
264621	SUSE SLES12 セキュリティ更新cupsSUSE-SU-2025:03178-1	Nessus	SuSE Local Security Checks	2025/9/12	2025/9/12	high
264643	Oracle Linux 10cupsELSA-2025-15701	Nessus	Oracle Linux Local Security Checks	2025/9/12	2025/9/12	high
264557	RHEL 10cupsRHSA-2025:15701	Nessus	Red Hat Local Security Checks	2025/9/11	2025/9/11	high
264574	Debian dla-4298cups - セキュリティ更新	Nessus	Debian Local Security Checks	2025/9/11	2025/9/11	high
264575	Debian dsa-5998 cups - セキュリティ更新	Nessus	Debian Local Security Checks	2025/9/11	2025/9/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high