Unix与Linux普遍内置的打印系统CUPS存在9.9分重大漏洞,攻击者有机会远程运行任意代码
支付動態 · 2024-09-30

有研究人员揭露Unix系统内置的CUPS有重大漏洞,并指出这些漏洞相当危险,其中最严重的CVSS风险评分达到了9.9

资安研究人员Simone Margaritelli指出,Unix通用打印系统(Common UNIX Printing System,CUPS)存在一系列的漏洞,攻击者有机会从远程连入具有此弱点的Unix或Linux系统,运行任意代码,并透露问题出在CUPS有CVSS风险评分达到9.9的漏洞,相当危险。由于CUPS广泛运用于Linux及Unix操作系统,这批漏洞有可能带来相当大的危害。

这批漏洞包括:CVE-2024-47076、CVE-2024-47175、CVE-2024-47176、CVE-2024-47177,存在libcupsfilters、libppd、cups-browsed、cups-filters等组件。

研究人员发现,如果电脑或服务器激活了cups-browsed处理进程,攻击者就能监听UDP连接端口631端口,并且到这些系统当中,创建PostScript打印机描述文件(PPD)的恶意打印机,手动连接激活该服务的电脑。

如此一来,攻击者就能从远程进行恶意打印机的部署,若用户利用这台打印机进行打印,攻击者的恶意指令就会在Unix或Linux本机系统运行。

值得留意的是,由于大多数的Linux操作系统、部分BSD操作系统、ChromeOS、Solaris都内置CUPS,且有部分默认激活,研单就互联网环境而言,研究人员目前发现激活cups-browsed的系统多达数十万台,因此他呼吁用户最好停用、删除cups-browsed服务,并更新CUPS套件,若是无法采取以上措施,应封锁所有UDP连接端口631端口的流量

不过,有些研究人员认为,这些漏洞的实际影响可能相当有限,因为上述的漏洞攻击手法存在两项限制,首先电脑或服务器必须激活cups-browsed服务,再者,攻击者必须诱骗用户利用新打印机运行打印。

热门文章
巴西拟将博彩税率提高至24% 税收将用于社保和医疗领域
游戏风向
超级PAC筹资4800万美元:体育博彩势力加码
游戏风向
斯里兰卡博弈产业大转型,官方:剑指南亚拉斯维加斯
游戏风向
哈萨克斯坦计划对在线赌场促销活动进行处罚
游戏风向
GGC Awards 2026 璀璨科伦坡:致敬 iGaming 行业的领航者与创新力量
灰度头条
新泽西州7月博彩收入创6.06亿美元新高,颁布禁令
游戏风向
越南博彩管控逐步放宽,惟本土需求仍显乏力
东南亚资讯
越南在线博彩业政策收紧 催生市场新机遇
东南亚资讯
密西西比州众议院委员会推进提议增加赌场税的法案
游戏风向
PropellerAds 分享了新的 iGaming 案例研究:在 3 个月实现 97,674 次安装和 12,701 笔存款
广告营销
JILI 宣布与全球板球传奇 AB de Villiers(ABD)达成重磅战略合作
体育游戏
灰度在iGB L!VE 2026展位T70和你相约7月,一起点燃伦敦的热情!
灰度头条
张侨伟参议员排除全面禁止,敦促菲律宾规范网络赌博
东南亚资讯
印度最高法院受理公益诉讼,要求全国禁封“伪装”成社交游戏的赌博平台
游戏风向
英国确认各垂直行业的赌博税税率
游戏风向
首页
游戏
合作
发现
我的