cups has Authentication bypass with AuthType Negotiate

O sistema de impressão CUPS não valida corretamente a senha quando usa autenticação não-Basic se o pedido inclui um cabeçalho Basic. Um atacante pode contornar a autenticação e acessar a impressora sem permissão.

Quando AuthType está configurado para qualquer coisa além de Basic (como Negotiate ou Digest), o CUPS aceita incorretamente requisições com cabeçalho Authorization: Basic sem validar a senha, permitindo contorno da autenticação. Afeta todas as configurações de AuthType não-Basic e requer acesso de rede ao serviço CUPS.