Unix與Linux普遍內建的列印系統CUPS存在9.9分重大漏洞,攻擊者有機會遠端執行任意程式碼
支付動態 · 2024-09-30

有研究人員揭露Unix系統內建的CUPS有重大漏洞,並指出這些漏洞相當危險,其中最嚴重的CVSS風險評分達到了9.9

資安研究人員Simone Margaritelli指出,Unix通用列印系統(Common UNIX Printing System,CUPS)存在一系列的漏洞,攻擊者有機會從遠端連入具有此弱點的Unix或Linux系統,執行任意程式碼,並透露問題出在CUPS有CVSS風險評分達到9.9的漏洞,相當危險。由於CUPS廣泛運用於Linux及Unix作業系統,這批漏洞有可能帶來相當大的危害。

這批漏洞包括:CVE-2024-47076、CVE-2024-47175、CVE-2024-47176、CVE-2024-47177,存在libcupsfilters、libppd、cups-browsed、cups-filters等元件。

研究人員發現,如果電腦或伺服器啟用了cups-browsed處理程式,攻擊者就能監聽UDP連接埠631埠,並且到這些系統當中,建立PostScript印表機描述檔案(PPD)的惡意印表機,手動連接啟用該服務的電腦。

如此一來,攻擊者就能從遠端進行惡意印表機的部署,若使用者利用這臺印表機進行列印,攻擊者的惡意指令就會在Unix或Linux本機系統執行。

值得留意的是,由於大多數的Linux作業系統、部分BSD作業系統、ChromeOS、Solaris都內建CUPS,且有部分預設啟用,研單就網際網路環境而言,研究人員目前發現啟用cups-browsed的系統多達數十萬臺,因此他呼籲使用者最好停用、刪除cups-browsed服務,並更新CUPS套件,若是無法採取以上措施,應封鎖所有UDP連接埠631埠的流量

不過,有些研究人員認為,這些漏洞的實際影響可能相當有限,因為上述的漏洞攻擊手法存在兩項限制,首先電腦或伺服器必須啟用cups-browsed服務,再者,攻擊者必須誘騙使用者利用新印表機執行列印。

熱門文章
超級PAC籌資4800萬美元:體育博彩勢力加碼
合規與政策
英國確認各垂直行業的賭博稅稅率
合規與政策
新澤西州7月博彩收入創6.06億美元新高,頒布禁令
合規與政策
菲律賓網絡賭博和加密貨幣仍構成持續的洗錢風險
東南亞資訊
越南在線博彩業政策收緊 催生市場新機遇
東南亞資訊
JILI 宣佈與全球板球傳奇 AB de Villiers(ABD)達成重磅戰略合作
體育遊戲
橫跨全球6個城市,灰度8場派對邀你共看世界盃,重塑高質量社交新場景
灰度頭條
GGC Awards 2026 璀璨科倫坡:致敬 iGaming 行業的領航者與創新力量
灰度頭條
哈薩克計劃對線上賭場促銷活動進行處罰
合規與政策
西班牙監管機構警告在線賭博平臺存在身份盜竊行為
合規與政策
灰度在iGB L!VE 2026展位T70和你相約7月,一起點燃倫敦的熱情!
灰度頭條
菲律賓博彩技術賽道迎來新變局,B2B 供應模式加速滲透
東南亞資訊
斯里蘭卡博弈產業大轉型,官方:劍指南亞拉斯維加斯
合規與政策
巴西擬將博弈稅率提高至24% 稅收將用於社保與醫療領域
合規與政策
越南博彩管控逐步放寬,惟本土需求仍顯乏力
東南亞資訊
首頁
遊戲
合作
發現
我的