检测
分析学
亚马逊Linux2023:杯子客户杯套接(ALAS2023-2023-235)
高位奈苏斯插件ID 178611
语言 :
简表
远程亚马逊Linux2023主机缺失安全更新描述性
受ALAS2023-2023-235咨询中引用的脆弱性影响OpenPrintingCUPS系统基于标准开源打印系统Linux开始为2.0.0版并前为2.4.6版,CUPS日志免费存储服务数据免用窃听器影响全杯进程问题的确切原因为函数`ACOCER-Con-Con-Client.c'调用问题在于 httpCloess总能免用指针, if it参数不是无效的, 允许指针结束调用, 只允许CoopsdLogClient传递指针到 httpGetHostname问题出现于函数 'cupdAcceptClient'中,如果日志级别警告或更高或两种假想:IP地址双查看(HostNameLookup双重设置为'cupd.conf')无法解决,或CUPS编译TCP封装器并拒绝连接规则从'/etc/hosts.allow'和'/etc/hosts.deny'版本2.4.6对此问题有补丁(CVE-2023-34241)
注意Nessus没有测试这一问题,而是只依赖应用自报版号
求解
dnf更新杯数-释放器20230719并见
https://alas.aws.amazon.com/AL2023/ALAS-2023-235.html
插件细节
严重性 :高位
身份证 :178611
文件名 :al2023_ALAS2023-2023-235.nasl
版本化 :1.1
类型 :本地化
代理 :unix连接
家庭问题 :亚马逊Linux局部安全检查
发布 :7/2023
更新 :7/2023
支持传感器 :无疑评估AWS,无疑评估代理,内苏斯代理,无代理评估
风险信息
VPR
风险因子 :中度
分数 :6.0
CVSS v2
风险因子 :中度
基础评分 :6.2
时间评分 :4.9
向量 :CVSS2#AV:L/AC:L/Au:S/C:C/I:N/A:C
CVSS评分源 :CVE2023-342
CVSSv3
风险因子 :高位
基础评分 :7.1
时间评分 :6.4
向量 :CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
时间向量 :CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE系统 :p-cpe:/a:amazon:linux:cups,p-cpe:/a:amazon:linux:cups-client,p-cpe:/a:amazon:linux:cups-client-debuginfo,p-cpe:/a:amazon:linux:cups-debuginfo,p-cpe:/a:amazon:linux:cups-debugsource,p-cpe:/a:amazon:linux:cups-devel,p-cpe:/a:amazon:linux:cups-filesystem,p-cpe:/a:amazon:linux:cups-ipptool,p-cpe:/a:amazon:linux:cups-ipptool-debuginfo,p-cpe:/a:amazon:linux:cups-libs,p-cpe:/a:amazon:linux:cups-libs-debuginfo,p-cpe:/a:amazon:linux:cups-lpd,p-cpe:/a:amazon:linux:cups-lpd-debuginfo,p-cpe:/a:amazon:linux:cups-printerapp,p-cpe:/a:amazon:linux:cups-printerapp-debuginfo,cpe:/o:amazon:linux:2023
需要kb项 :Host/local_checks_enabled,Host/AmazonLinux/release,Host/AmazonLinux/rpm-list
开发可用性 :真实性
开发易斯 :exploits可用
补丁发布日期 :7/5/2023
漏洞发布日期 :6/22/2023
参考信息
CVE系统 :CVE2023-342