远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4469 公告中提及的漏洞的影响。

  - 已通过改进的验证解决内存损坏问题。此问题已在 macOS Catalina 10.15.4 中修复。应用程序或可利用此问题获得提升的权限。(CVE-2020-3898)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4469 公告中提及的漏洞的影响。

  - cups：ppd-mark.c 的 libcups 的 ppdFindOption() 中存在基于堆的缓冲区溢出 (CVE-2020-3898)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

针对 src:cups 报告以下 CVE。

CVE-2019-8842

“ippReadIO”函数对扩展字段的读取可能不足。

CVE-2020-3898

ppd-mark.c 的 libcups 的 ppdFindOption() 中存在基于堆的缓冲区溢出。“ppdOpen”函数未处理无效的 UI 限制。“ppdcSource::get_resolution”函数未处理无效的解析字符串。

对于 Debian 8“Jessie”，已在版本 1.7.5-11+deb8u8 中修复这些问题。

我们建议您升级 cups 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4469 公告中提及的漏洞的影响。

  - cups：ppd-mark.c 的 libcups 的 ppdFindOption() 中存在基于堆的缓冲区溢出 (CVE-2020-3898)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

据发现，CUPS 未正确处理某些语言值。本地攻击者可利用此问题使 CUPS 崩溃，进而导致拒绝服务，或可能获取敏感信息。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 19.10。(CVE-2019-2228)

Stephan Zeisberg 发现 CUPS 未正确处理某些格式错误的 ppd 文件。本地攻击者可能利用此问题执行任意代码。(CVE-2020-3898)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 cups 程序包受到一个漏洞影响：

  - 已通过改进的验证解决内存损坏问题。此问题已在 macOS Catalina 10.15.4 中修复。应用程序或可利用此问题获得提升的权限。(CVE-2020-3898)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上正在运行的 macOS / Mac OS X 版本为低于 10.13.6 Security Update 2020-002 的 10.13.x、低于 10.14.6 Security Update 2020-002 的 10.14.x，或低于 10.15.4 的 10.15.x。因此，该主机受到多个漏洞的影响：

  - 在配有 Intel(R) Processor Graphics 的部分 Intel(R) 处理器中，某些数据结构中的控制流不足可能导致未经身份验证的用户或可通过本地访问造成信息泄露。
    CVE-2019-14615）

  - ** 有争议 ** 在 1.8.29 及之前版本的 Sudo 中，拥有 Runas ALL Sudo 用户帐户访问权限的攻击者可以使用不与任何用户关联的数字 UID 调用 Sudo，以冒充不存在的用户。
    注意：软件维护者认为这并非漏洞，因为通过 Sudo 以未出现在本地密码数据库中的用户身份运行命令是一项有意的功能。由于此行为让某些用户感到意外，Sudo 1.8.30 引入了用于启用/禁用此行为（默认禁用）的选项。但是，这不会改变 Sudo 在较早版本中按预期和记录的方式作出行为的事实。(CVE-2019-19232)

  - Bluetooth 中存在跨界读取错误，这是输入清理不当所致。攻击者可利用此漏洞读取受限内存。(CVE-2019-8853)

  - IOThunderboltFamily 中存在权限提升漏洞，这是释放后使用缺陷所致。攻击者可利用此漏洞获取已提升的系统访问权限。()CVE-2020-3851CVE-2020-3898

  - FaceTime、Icons 和 Call History 中存在信息泄露漏洞。未经身份验证的本地攻击者可利用此问题，通过恶意应用程序泄露潜在敏感信息。（CVE-2020-3881、CVE-2020-9773、CVE-2020-9776）

  - 存在信息泄露漏洞。本地用户可利用此漏洞查看敏感用户信息。(CVE-2020-3918)

  - AppleMobileFileIntegrity 中存在不明问题，原因不明。攻击者可利用此问题使用任意权利。(CVE-2020-3883)

  - Mail 中存在任意代码执行漏洞，这是输入验证不当所致。未经身份验证的远程攻击者可利用此漏洞绕过身份验证并执行任意 JavaScript 代码。(CVE-2020-3884)

  - Time Machine 中存在任意文件读取漏洞，这是状态管理不当所致。未经身份验证的本地攻击者可利用此问题，读取任意文件并泄露敏感信息。(CVE-2020-3889)

  - AppleGraphicsControl、Bluetooth、IOHIDFamily 和内核中存在任意代码执行漏洞，这是内存初始化和损坏问题所致。攻击者可利用此漏洞绕过身份验证并利用内核权限执行任意命令。（CVE-2020-3892、CVE-2020-3893、CVE-2020-3904、CVE-2020-3905、CVE-2020-3919、CVE-2020-9785）

  - Apple HSSPI Support 中存在任意代码执行漏洞，这是内存损坏问题所致。
    攻击者可利用此漏洞绕过身份验证并利用系统权限执行任意命令。(CVE-2020-3903)

  - TCC 中存在逻辑问题，原因不明。攻击者可利用此问题，通过恶意构建的应用程序造成绕过代码签名。 (CVE-2020-3906)

  - Bluetooth 中存在跨界读取错误，这是输入验证不当所致。未经身份验证的本地攻击者可利用此问题造成拒绝服务或读取内核内存。（CVE-2020-3907、CVE-2020-3908、CVE-2020-3912）

  - libxml2 中存在缓冲区溢出情况，这是边界检查和大小验证不当所致。攻击者可利用此情况，造成拒绝服务情况或任意代码执行。
    （CVE-2020-3909、CVE-2020-3910、CVE-2020-3911）

  - 存在权限提升漏洞，这是权限验证不当所致。未经身份验证的远程攻击者可利用此漏洞获取已提升的系统访问权限。(CVE-2020-3913)

  - 内核中存在信息泄露漏洞，这是内存处理不当所致。攻击者可利用此漏洞读取受限内存。(CVE-2020-3914)

  -由于路径处理不当，打印中存在任意文件覆盖漏洞。本地攻击者可利用此问题覆盖任意文件。CVE-2020-3915

  - macOS 上的 Vim 安装中存在多个不明问题。攻击者可利用此情况造成未知影响。(CVE-2020-9769)

  - 由于未正确验证 calendar.php 中用户提供的输入，存在一个不明漏洞。攻击者可利用此问题，对应用程序和/或系统的机密性，完整性和可用性造成部分影响。 （（CVE-2020-9786）

  -由于限制中的逻辑缺陷，WebKit中存在漏洞。攻击者可能会利用此缺陷作为更精细攻击的一部分，以获取对MacOS摄像头未经授权的访问权限。 （（CVE-2020-9787）

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
142789	Oracle Linux 8：cups (ELSA-2020-4469)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2020/11/13	high
145896	CentOS 8：cups (CESA-2020: 4469)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	high
137207	Debian DLA-2237-1：cups 安全更新	Nessus	Debian Local Security Checks	2020/6/8	2024/3/7	high
142426	RHEL 8：cups (RHSA-2020: 4469)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/4/28	high
136029	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：CUPS 漏洞 (USN-4340-1)	Nessus	Ubuntu Local Security Checks	2020/4/28	2023/10/21	high
154535	NewStart CGSL MAIN 6.02：cups 漏洞 (NS-SA-2021-0124)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2021/10/27	high
134954	macOS 10.15.x < 10.15.4 / 10.14.x < 10.14.6 安全更新 2020-002 / 10.13.x < 10.13.6 安全更新 2020-002	Nessus	MacOS X Local Security Checks	2020/3/27	2024/3/20	critical

检测

插件搜索

high

high

high

high

high

high

critical