Unix與Linux普遍內建的列印系統CUPS存在9.9分重大漏洞,攻擊者有機會遠端執行任意程式碼
支付動態 · 2024-09-30

有研究人員揭露Unix系統內建的CUPS有重大漏洞,並指出這些漏洞相當危險,其中最嚴重的CVSS風險評分達到了9.9

資安研究人員Simone Margaritelli指出,Unix通用列印系統(Common UNIX Printing System,CUPS)存在一系列的漏洞,攻擊者有機會從遠端連入具有此弱點的Unix或Linux系統,執行任意程式碼,並透露問題出在CUPS有CVSS風險評分達到9.9的漏洞,相當危險。由於CUPS廣泛運用於Linux及Unix作業系統,這批漏洞有可能帶來相當大的危害。

這批漏洞包括:CVE-2024-47076、CVE-2024-47175、CVE-2024-47176、CVE-2024-47177,存在libcupsfilters、libppd、cups-browsed、cups-filters等元件。

研究人員發現,如果電腦或伺服器啟用了cups-browsed處理程序,攻擊者就能監聽UDP連接埠631埠,並且到這些系統當中,建立PostScript印表機描述檔案(PPD)的惡意印表機,手動連接啟用該服務的電腦。

如此一來,攻擊者就能從遠端進行惡意印表機的部署,若使用者利用這臺印表機進行列印,攻擊者的惡意指令就會在Unix或Linux本機系統執行。

值得留意的是,由於大多數的Linux作業系統、部分BSD作業系統、ChromeOS、Solaris都內建CUPS,且有部分預設啟用,研單就網際網路環境而言,研究人員目前發現啟用cups-browsed的系統多達數十萬臺,因此他呼籲使用者最好停用、刪除cups-browsed服務,並更新CUPS套件,若是無法採取以上措施,應封鎖所有UDP連接埠631埠的流量

不過,有些研究人員認為,這些漏洞的實際影響可能相當有限,因為上述的漏洞攻擊手法存在兩項限制,首先電腦或伺服器必須啟用cups-browsed服務,再者,攻擊者必須誘騙使用者利用新印表機執行列印。

Popular articles
Gaming & Technology Expo Makes a Powerful Entrance in CDMX
Marketing
Brazil Proposes Raising Gambling Tax Rate to 24%, With Revenue Allocated to Social Security and Healthcare
Regulation
British gambling levy rates confirmed for each vertical
Regulation
Are you ready to maximize your earnings? Try ProPush.me Constructor!
Marketing
Online gambling, crypto pose ongoing money laundering risks in Philippines, analyst says
Southeast Asia
Institutional Academy that exceeded expectations marked the opening of GAT CDMX
Online Game
B2B Tech Infrastructure Gains Momentum in Philippine Gaming Sector
Southeast Asia
JILI Partners with Cricket Legend AB de Villiers (ABD) to Launch Exclusive Branded Game Series 100% 11
Sports Game
GGC Awards 2026 Shines in Colombo: Honoring Leaders and Innovators in the iGaming Industry
HUIDU Focus
1spin4win releases unique slot Don Catleone Hold and Win featuring gangster cats
Online Game
Kazakhstan plans to penalise online casino promotions
Regulation
Full House at GAT Expo Cartagena 2026 Academic Agenda
Online Game
Vietnam's tightening online gaming policy creates new market opportunities
Southeast Asia
1spin4win grows its Latin American presence by partnering with Fortuna Juegos
Online Game
New Jersey July Gambling Revenue Hits $606M, Sweeps Casinos Banned
Regulation
Home
Game
Cooperation
Find
My