远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-3864 公告中提及的多个漏洞的影响。

  - CUPS 2.2.2 之前版本中，scheduler/client.c 的 valid_host() 中有一个 localhost.localdomain 白名单条目，可让远程攻击者通过向 CUPS 后台程序发送 POST 请求，并结合 DNS 重新绑定，从而执行任意 IPP 命令。localhost.localdomain 的名称通常会通过 DNS 服务器（既不是 OS 也不是 web 浏览器负责，从而确保 localhost.localdomain 是 127.0.0.1）进行解析。
    (CVE-2017-18190)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Linux 7：cups (ELSA-2020-3864)

high Nessus 插件 ID 141234

未找到变更日志