BDU:2025-11019

Опубликовано: 11 сент. 2025

Источник: fstec

CVSS3: 8.4

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость системы печати CUPS (Common UNIX Printing System) связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю обойти существующие ограничения безопасности и получить несанкционированный доступ к системе путем отправки специально сформированного запроса

Вендор

Red Hat Inc.

ООО «РусБИТех-Астра»

АО «НТЦ ИТ РОСА»

Novell Inc.

Сообщество свободного программного обеспечения

Fedora Project

АО "НППКТ"

ООО «НЦПР»

Наименование ПО

Red Hat Enterprise Linux

OpenShift Container Platform

Astra Linux Special Edition

Astra Linux Common Edition

ROSA Virtualization

SUSE Liberty Linux

Suse Linux Enterprise Server

ROSA Virtualization 3.0

SUSE Linux Enterprise Server LTSS Extended Security

CUPS

Fedora

ОСОН ОСнова Оnyx

МСВСфера

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

4 (OpenShift Container Platform)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

9 (Red Hat Enterprise Linux)

1.6 «Смоленск» (Astra Linux Common Edition)

2.1 (ROSA Virtualization)

8 (SUSE Liberty Linux)

12 SP5-LTSS (Suse Linux Enterprise Server)

3.0 (ROSA Virtualization 3.0)

12 SP5 (SUSE Linux Enterprise Server LTSS Extended Security)

10 (Red Hat Enterprise Linux)

до 2.4.13 (CUPS)

43 (Fedora)

до 2.14 (ОСОН ОСнова Оnyx)

9.5 (МСВСфера)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Red Hat Inc. Red Hat Enterprise Linux 9

ООО «РусБИТех-Астра» Astra Linux Common Edition 1.6 «Смоленск»

АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1

Novell Inc. SUSE Liberty Linux 8

Novell Inc. Suse Linux Enterprise Server 12 SP5-LTSS

АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0

Red Hat Inc. Red Hat Enterprise Linux 10

Fedora Project Fedora 43

АО "НППКТ" ОСОН ОСнова Оnyx до 2.14

ООО «НЦПР» МСВСфера 9.5

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,4)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- настройка механизма аутентификации путем установления значения «Basic» для параметра «AuthType»;

- использование SIEM-систем для отслеживания событий, связанных с аутентификацией пользователя «admin».

Использование рекомендаций:

Для CUPS:

https://github.com/OpenPrinting/cups/commit/595d691075b1d396d2edfaa0a8fd0873a0a1f221

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-58060

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2025-58060.html

Для Fedora:

https://bodhi.fedoraproject.org/updates/FEDORA-2025-3596273b51

Обновление программного обеспечения cups до версии 2.4.10-4osnova2u1

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»:

https://abf.rosa.ru/advisories/ROSA-SA-2025-3041

Для системы управления средой виртуализации «ROSA Virtualization»:

https://abf.rosa.ru/advisories/ROSA-SA-2025-3039

Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:15700?lang=ru

Для ОС Astra Linux:

обновить пакет cups до 2.3.3op2-4astra.se45 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17

Для ОС Astra Linux:

обновить пакет cups до 2.3.3op2-4astra.se45 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE47

Для ОС Astra Linux:

обновить пакет cups до 2.2.13-1astra.se36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-58060
CVE

EPSS

Процентиль: 20%

0.00065

Низкий

8.4 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2025-58060

CVSS3: 8

ubuntu

5 месяцев назад

OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. In versions 2.4.12 and earlier, when the `AuthType` is set to anything but `Basic`, if the request contains an `Authorization: Basic ...` header, the password is not checked. This results in authentication bypass. Any configuration that allows an `AuthType` that is not `Basic` is affected. Version 2.4.13 fixes the issue.

CVE-2025-58060

CVSS3: 8

redhat

5 месяцев назад

CVE-2025-58060

CVSS3: 8

nvd

5 месяцев назад

CVE-2025-58060

CVSS3: 8

msrc

5 месяцев назад

cups has Authentication bypass with AuthType Negotiate

CVE-2025-58060

CVSS3: 8

debian

5 месяцев назад

OpenPrinting CUPS is an open source printing system for Linux and othe ...

EPSS

Процентиль: 20%

0.00065

Низкий

8.4 High

CVSS3

7.2 High

CVSS2