CVE:CVE-2017-18190
CNNVD:CNNVD-201802-883
Apple CUPS（Common Unix Printing System）是美国苹果（Apple）公司的一套开源的用于OS X和类Unix系统的打印系统。该系统基于Internet打印协议（IPP），提供大多数PostScript和raster打印机服务。
Apple CUPS 2.2.2之前版本中的scheduler/client.c文件的‘valid_host()’函数的localhost.localdomain白名单条目存在安全特征问题漏洞。远程攻击者可利用该漏洞向CUPS守护进程发送POST请求并实施DNS重绑定攻击利用该漏洞执行任意的IPP命令。
solution:Upgrade apple cups to a higher version than 2.2.2,and avoid the version (,2.2.2); Upgrade debian debian_linux to a higher version than 7.0,8.0,and avoid the version 7.0,8.0; Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,and avoid the version 14.04,16.04