中危 CUPS 远程命令执行漏洞(CVE-2024-47176)
CVE编号
CVE-2024-47176利用情况
暂无补丁情况
官方补丁披露时间
2024-09-27漏洞描述
CUPS 是一个默认集成于诸多 Linux 发行版的开源打印系统，而cups-browsed包含网络打印功能，包括但不限于自动发现打印服务和共享打印机。 cups-browsed默认监听 631 端口，由于受影响版本的cups-browsed未对数据包做校验，导致未授权攻击者可以组合利用cups的libcupsfilters、libppd、cups-filters的漏洞，最终通过cups-filters的 FoomaticRIPCommandLine 执行任何命令，目前官方尚未发布修复版本。解决建议
"使用安全设备拦截暴露在公网的 631 端口"受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | fedora_39 | cups | * | Up to (excluding) 2.4.10-7.fc39 | |||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_40 | cups | * | Up to (excluding) 2.4.10-7.fc40 | |||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_20.04 | cups-filters | * | Up to (excluding) 1.27.4-1ubuntu0.3 | |||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_22.04 | cups-filters | * | Up to (excluding) 1.28.15-0ubuntu1.3 | |||||
- 攻击路径 远程
- 攻击复杂度 复杂
- 权限要求 普通权限
- 影响范围 全局影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 N/A
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论