4 kritické bezpečnostní chyby v CUPS

Byly publikovány informace o 4 kritických bezpečnostních chybách v CUPS (Common UNIX Printing System): CVE-2024-47176, CVE-2024-47076, CVE-2024-47175 a CVE-2024-47177. Vzdálený neověřený útočník může tiše nahradit adresy IPP stávajících tiskáren (nebo nainstalovat nové) za zlovolné, což může mít za následek spuštění libovolného příkazu (RCE) při spuštění tiskové úlohy.

26.9.2024 23:11 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Jendа]

Doplňujeme: zablokujte port 631 UDP!

Zajímavé pozorování: před čtvrt hodinou jsem na dvou serverech (veřejná IPv4) pustil tcpdump na port 631 a zatím nepřišel jediný paket. Překvapuje mě to, čekal bych, že už budou spousty lidí na takovou příležitost čekat, hned si zbastlí jednoduchý exploit a začnou ho kropit na všechny adresy. (ISP to neblokuje, když udělám date | nc -u cílový_stroj 631

[sid]

Ja si myslim, ze mal ist na 11 (vid spinal tap). Ale vaznejsie, cele to halo okolo je nejaka forma narcizmu?

[X]

To ma byt ta "nekritictejsi nejvetsi" chyba..wtf?. Kdo ma otevrene 631 z venku je dement prosim pekne a RCE si zaslouzi.

[PetebLazar]

Možná mohli aspoň dopředu naznačit zda jde či nejde o zranitelnost týkající se běžně veřejně dostupných služeb.

[Slavko]

Lenže útočník vôbec nemusí byť zvonku. Pokojne to môže byť nespokojný zamestnanec alebo lokálny PC ovládaný útočníkom...

[sid]

Nespokojny zamestnanec tuzi po sude? Lebo toto je dost rychla cesta k nemu.

[hefo]

Sude alebo súde? Predsa len, skúsenosti z rokov 90-tych sú s obojím...

[RealJ]

side, jdi si lepit php, o security vis hovno. Pokud zamestnanec neni uplny debil tak si to rce uzije a tvuj monitoring bude vedet uplny hovno odkud to prislo...

[sid]

Ano lebo toto je prva chyba na svete vsakze... obcas rozmyslam co ta nuti byt curakom co ma pocit, ze vsetko videl a vsetko vie. Totiz v spolocnosti kde na to kaslu nepotrebuje toto ak naznacujes utocnika co sa vie schovat. A potom uplny opak kde dostavas zvlast notebook kde nemas absolutne moznost nic zmenit a podpisujes asi 20 dokumentov ako ta nemenovana 5 pismenkova spolocnost z usa zavazuje aj k tomu, ze si obrazne vypichnes oci keby si videl cosi co nemas. Celkom prekvapujuco stred som moc nevidel, vzdy to skor bol bordel alebo strasna buzeracia. Len hlupe povolenie portu interne bol niekedy proces, ze aj atomky a ich schvalovania vstupov by zavideli.

[RealJ]

jdi si lepit side...

[d.c.]

Jak kdysi pravil legendární McCohy: "Mít tak roota na tiskárně, to by bylo terno ;-]!"

[Ovoce]

Je vidět, že CUPS je kvalitní software, na kterým pracovala kvalitní firma jako Applel

[RealJ]

jakoze RCE se nikde jinde neobjevilo? Ocekaval bych trochu vyssi uroven trollingu...

[Jendа]

V Debianu stále není update CUPSu, WTF.

[ewew]

Podľa package trackeru boli opravené verzie prijaté do debian stable security. Postupne prechádzajú zmeny do security trackeru.

Jedna CVE nie je opravená. V bug reporte je odôvodnené, že v danom cykle nebude vydaná oprava a pravdepodobne toto CVE bude opravené s zvyškom CVE pre cups.