以下のためのセキュリティ修正 CVE-2017-18248

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

任意のIPPコマンド実行とサービス拒否につながる可能性のある、cupsプリントサーバーに影響する2つの脆弱性が見つかりました。

CVE-2017-18190

2.2.2より前のCUPSのscheduler/client.cにあるvalid_host()におけるlocalhost.localdomainホワイトリストエントリにより、 リモートの攻撃者がDNS再バインドに関連してCUPSデーモンにPOSTリクエストを送信することで、任意のIPPコマンドを実行する可能性がありますlocalhost.localdomain名は、DNSサーバーを介して解決されることがよくあります（OSもWebブラウザも、localhost.localdomainが127.0.0.1であることを保証する責任はありません）。

CVE-2017-18248

2.2.6より前のCUPSで、D-Busのサポートが有効になっている場合、リモートの攻撃者がD-Bus通知に関連付けられた無効なユーザー名で印刷ジョブを送信することで、scheduler/ipp.cのadd_job関数がクラッシュする可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.7.5-11+deb8u3で修正されました。

cupsパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-18248 無効なユーザー名で印刷ジョブを送信することで、D-Busサポートが有効になっている場合（Debianの場合）、CUPSサーバーがクラッシュする可能性があることが判明しました。

Debian 7「Wheezy」では、これらの問題はバージョン1.5.3-5+deb7u8で修正されました。

cups パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

cupsのこの更新プログラムでは、以下の問題が修正されています：

次のセキュリティ脆弱性が修正されました：

  - CVE-2017-18248：印刷ジョブで無効な文字を適切に処理します。これは、DBUSライブラリが呼び出しプロセスを中止させていた問題を修正します。 （bsc#1061066 bsc#1087018）

  - スケジューラーのrootおよびサンドボックスバイパスへのローカル権限昇格を修正しました

  - CVE-2018-4180：dnssdバックエンドのrootへのローカル権限昇格を修正しました（bsc#1096405）

  - CVE-2018-4181：cupsd.confインクルードディレクティブによるrootとしてのローカルファイル読み取りを制限しました（bsc#1096406）

  - CVE-2018-4182：安全でないエラー処理によるサンドボックスのバイパスを修正しました（bsc#1096407）

  - CVE-2018-4183：プロファイルの誤構成によるサンドボックスのバイパスを修正しました（bsc#1096408）

以下のその他の問題が修正されました：

  - Kerberos認証が有効な場合に、ローカルソケットを介して接続されるクライアント（sambaなど）の承認チェックを修正しました（bsc#1050082）

この更新プログラムは、SUSE: SLE-12: Update更新プロジェクトからインポートされました。

インストールされているcupsパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- D-Busサポートが有効になっている場合、2.2.6より前のCUPSのscheduler/ipp.cのadd_job関数は、リモートの攻撃者がD-Bus通知に関連する無効なユーザー名で印刷ジョブを送信することにより、クラッシュする可能性があります。（CVE-2017-18248）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

cupsのこの更新プログラムでは、以下の問題が修正されています：次のセキュリティ脆弱性が修正されました：

  - CVE-2017-18248：印刷ジョブで無効な文字を適切に処理します。これは、DBUSライブラリが呼び出しプロセスを中止させていた問題を修正します。 （bsc#1061066 bsc#1087018）

  - スケジューラーのrootおよびサンドボックスバイパスへのローカル権限昇格を修正しました

  - CVE-2018-4180：dnssdバックエンドのrootへのローカル権限昇格を修正しました（bsc#1096405）

  - CVE-2018-4181：cupsd.confインクルードディレクティブによるrootとしてのローカルファイル読み取りを制限しました（bsc#1096406）

  - CVE-2018-4182：安全でないエラー処理によるサンドボックスのバイパスを修正しました（bsc#1096407）

  - CVE-2018-4183：プロファイルの誤構成によるサンドボックスのバイパスを修正しました（bsc#1096408）以下のその他の問題も修正されました：

  - Kerberos認証が有効な場合に、ローカルソケットを介して接続されるクライアント（sambaなど）の承認チェックを修正しました（bsc#1050082）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

CUPSが無効なユーザー名を持つ特定の印刷ジョブを不適切に処理することが発見されました。リモートの攻撃者がこの問題を悪用してCUPSをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 14.04 LTS、Ubuntu 17.10 LTS、およびUbuntu 18.04 LTSにのみ影響を与えます。(CVE-2017-18248) 

Dan Bastone氏は、CUPS dnssdバックエンドが特定の環境変数を不適切に処理することを発見しました。ローカルの攻撃者がこの問題を悪用して、権限を昇格する可能性があります。(CVE-2018-4180) 

Eric Rafaloff氏とJohn Dunlap氏は、CUPSが特定のincludeディレクティブを不適切に処理することを発見しました。ローカルの攻撃者がこの問題を悪用して、任意のファイルを読み取る可能性があります。(CVE-2018-4181) 

Dan Bastone氏は、CUPS AppArmorプロファイルがdnssdバックエンドを不適切に制限することを発見しました。ローカルの攻撃者がこの問題を悪用して、制限を回避する可能性があります。(CVE-2018-6553)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

インストールされているcupsパッケージのバージョンによると、リモートホストにインストールされているARM 64のEulerOS Virtualizationは次の脆弱性の影響を受けます。- D-Busサポートが有効になっている場合、2.2.6より前のCUPSのscheduler/ipp.cのadd_job関数は、リモートの攻撃者がD-Bus通知に関連する無効なユーザー名で印刷ジョブを送信することにより、クラッシュさせられる可能性があります。（CVE-2017-18248）- **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公開されると、この候補の詳細が提供されます。（CVE-2019-8696）- **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公開されると、この候補の詳細が提供されます。（CVE-2019-8675）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108921	Fedora 26：1：cups（2018-ec5f10e626）	Nessus	Fedora Local Security Checks	2018/4/10	2021/1/6	medium
110909	Debian DLA-1412-1: cupsのセキュリティ更新	Nessus	Debian Local Security Checks	2018/7/5	2021/1/11	high
108914	Fedora 27：1：cups（2018-99f551e4ff）	Nessus	Fedora Local Security Checks	2018/4/10	2021/1/6	medium
110163	Debian DLA-1387-1: cups セキュリティ更新	Nessus	Debian Local Security Checks	2018/5/29	2021/1/11	medium
111587	openSUSEセキュリティ更新プログラム：cups （openSUSE-2018-822）	Nessus	SuSE Local Security Checks	2018/8/8	2021/1/19	high
131576	EulerOS 2.0 SP2：cups（EulerOS-SA-2019-2422）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
111508	SUSE SLED12 / SLES12セキュリティ更新プログラム：cups （SUSE-SU-2018:2162-1）	Nessus	SuSE Local Security Checks	2018/8/2	2021/1/13	high
111041	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : CUPSの脆弱性 (USN-3713-1)	Nessus	Ubuntu Local Security Checks	2018/7/12	2023/10/20	high
131511	ARM 64 3.0.3.0のEulerOS Virtualization：cups（EulerOS-SA-2019-2346）	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	high

検出

プラグインの検索

medium

high

medium

medium

high

medium

high

high

high