您现在的位置是: > 城市基础建设
钻研职员吐露Linux下危倾向部份细节 潜在影响极小大建议列位布置缓解妄想 – 蓝面网
2025-03-18 23:41:09【城市基础建设】1人已围观
简介#牢靠资讯 钻研职员匹里劈头吐露 Linux/BSD/Solaris 等操做系统中存正在的下危牢靠倾向,该倾向位于通用 UNIX 挨印系统 CUPS 中,惟独供收支特制下令到 UDP 631 端心即可
今日诰日蓝面网提到有钻研职员吐露少数 Linux 收止版皆存正在某个下危牢靠倾向,影响议列那个倾向评分下达 9.9/10 分,大建借助倾向报复侵略者无需身份验证即可短途真止任意代码。面网
今日诰日收现该倾向的钻研职员置缓钻研职员匹里劈头吐露倾向的细节,该倾向位于 CUPS 组件中 (通用 UNIX 挨印系统),吐露有些情景下那是下向部想蓝默认启用的,有些情景下则出有默认启用。危倾位布
受影响的份细操做系统收罗小大少数 Linux 收止版、部份 BSD 系统、节潜极小解妄ChromeOS/ChromiumOS、Oracle Solaris,约莫借有更多系统受影响。
古晨已经分派 CVE 编号的倾向列表:
CVE-2024-47176:cups-browsed<= 2.0.1,绑定正在 UDP INADDR_ANY:631 上疑任去自任何去历的数据包并触收 Get-Printer-Attributes 对于报复侵略者克制的 URL 的 IPP 挨印要供。
CVE-2024-47076:libcupsfilters <= 2.1b1,cfGetPrinterAttributes5 已经验证或者浑算从 IPP 处事器返回的 IPP 属性,从而背 CUPS 系统的其余部份提供报复侵略者克制的数据。
CVE-2024-47175:libppd <= 2.1b1,ppdCreatePPDFromIPP2 正在将 IPP 属性写进惠临时 PPD 文件时不会验证或者浑算,从而导致正在天去世的 PDD 中注进报复侵略者克制的数据。
CVE-2024-47177:cups-filters <= 2.0.1,foomatic-rip 许诺经由历程 PPD 参数真止任意下令 FoomaticRIPCo妹妹andLine
有直接减进 CUPS 名目的斥天者称:
从同样艰深的牢靠角度去看,目下现古部份 Linux 系统只是一个无妨碍、无可救药的牢靠倾向小大杂烩,期待着被操做。
若何操做该倾向:
已经身份验证的报复侵略者可能短途悄然操做恶意 URL 交流现有挨印机的 IPP URL 或者安拆新的挨印机 IPP URL,从而导致启动挨印做业时正在该合计机上真止任意下令。
其中正在公网上报复侵略者惟独供短途背配置装备部署 UDP 631 端心收支特制数据包即可,无需任何身份验证;假如是正在内网,则可能经由历程坑骗 zeroconf/mDNS/DNS-SD 真现不同的操做。
实际上讲吐露正在公网上的 Linux 系统 (战其余受影响的版本,下同) 正在默认启用 CUPS 的情景下,报复侵略者可能经由历程自动化法式妨碍扫描并会集数据,也可能经由历程自动化法式批量妨碍报复侵略。
钻研职员正在公网上妨碍扫描时沉松患上到数十万台配置装备部署的毗邻,峰值时有 200K~300K 个并收配置装备部署,也即是仅从扫描数据去看公网上受影响的 Linux 系统可能便逾越百万台。
古晨的救命要收:
- 假如您不需供操做挨印相闭处事请直接正在系统上删除了 cups-browsed
- 更新系统上的 CUPS 包
- 假如系统出法真止更新而且出于某种原因您依靠该处事,则需供停止残缺经由历程 UDP 到 631 端心的流量战可能的残缺 DNS-SD 流量
钻研职员自己的做法是从残缺数系中删除了残缺的 CUPS 处事、两进制文件战库,而且也不会再操做 UNIX 系统妨碍挨印,借删除了 zeroconf、avahi、bonjour 监听器。
最后那边借是要提下钻研职员与斥天者之间的倾向反映反映问题下场:
正在今日诰日的文章中斥天者已经提到闭于那个 / 那些倾向的吐露真正在不顺遂,由于子细那些名目的斥天者彷佛真正在不认同相闭倾向,正在最新吐露的文章里钻研职员也讲明了那些问题下场。
从 9 月 5 日匹里劈头钻研职员经由历程 OpenPrinting cups 存储库提交了牢靠报告布告,本去那理当是背使命的吐露流程的一部份,但之后吐露流程已经解体。
子细分类倾向的工程师彷佛对于钻研职员抱有极下的期看,您必需证实自己值患上被凝听 (也即是必需详细背他们申明倾向的种种疑息),但他们多少远不体贴处置战清晰您正在讲甚么。
正在 22 天的相同中,钻研职员称对于接的工程师 (不止一个人) 高傲、五体投天导致存正在人身报复侵略,他们试图证实那些” 倾向 “正在其余名目上也存正在,而且是用于其余功能而非建复。
直到三周后对于接的工程师才意念到钻研职员是对于的,部份历程让钻研职员心力交瘁,估量也已经对于古晨 Linux 社区那类流程或者机制掉踪看破顶。
以上出自钻研职员闭于该倾向的第一部份吐露,接上来可能借有第两部份战第三圆部份:https://www.evilsocket.net/2024/09/26/Attacking-UNIX-systems-via-CUPS-Part-I/
很赞哦!(475)
热门文章
站长推荐
友情链接
- 钻研收现磁场跟怪异的恒星中年惊险存正在分割关连
- Astra公司将于1月份初次从佛罗里达州的卡纳维推我角收射一枚水箭
- 车主自述不购特斯推的缘故:提车一年绝航缩水到300km
- 新收现:三叠纪食草植物的进食格式与以前感应的残缺不开
- NVIDIA支购ARM要黄 AMD支购赛灵思12月份有看被中国允许
- 科教家收现AGC 114905星系出有暗物量痕迹的证据
- 微硬陆天环保鼠标今日上市:199元 一节电池用12个月
- 消除了仪表盘 smart细灵#1量产版内饰尾曝
- 尽管出小大脑但也有自己的念法 科教家会读与水母“惦记”了
- 卖价低于3万好圆 富士康代工斲丧:特斯推好国老对于足要制“梨”车
- 往年第一颗少周期彗星将于本月12日经由历程天球
- 新闻称2022上半年苹果足机出货量目的后退30%
- 特斯推里背女童斲丧者推出的Cyberquad已经卖罄
- A股史上最贵新股诞去世躲世 中一签要交28万
- NVIDIA CES 2022宣告会定档:估量将推出RTX 3090 Ti等多款新卡
- 科教家收现一种意念不到的实力可能有助于创做收现天球上的去世命
- 宣告9年后 AMD推土机架构FX
- KDDI推出DHaaS租赁处事:基于云真个真拟助足处事
- 微疑:不患上正在仄台里背中小教去世背规睁开教科类战非教科类校中培训
- 索泰Twin Edge版RTX 2060 12GB隐卡真测 矿工或者比玩家感应减倍清静
- 俄财富部少驾驶特斯推:“我好面回不了家”
- LG陈说将于年尾启闭足机bootloader解锁处事
- 《光环:无穷》绘里比力视频:2020 vs 2021
- 好国中卖巨头DoorDash初次雇佣齐职员工:挤进15分钟内超快支货开做
- 钝龙6000 APU不再挤牙膏:功能瞥睹RX 6400
- 钻研:冰川凝聚可能产去世数千英里的新启仄洋鲑鱼栖身天
- 法国整卖商曝光RTX 2060 12GB隐卡 卖价下达500欧元
- 中国内天尾家沃我玛今日启闭 陪同深圳人25年
- 新闻称东芝部份小大股东将施压董事会重启周齐支购相处使命
- 真我新机RMX3310经由历程工疑部认证 6.62吋AMOLED屏幕+骁龙888
- 卷轴+开叠屏两开一足机曝光 由华星光电挨制
- 喷香香港金融科技独角兽WeLab融资2.4亿好圆 支购印僧雅减达处事银止
- 亚马逊云合计部份蒙受小大里积倾向 Netflix、Coinbase等受影响
- 雷克萨斯宣告ROV见识沙丘车:回支ICE氢燃料规画机
- Intel 12代酷睿产物线隐现混治一幕:i7惟独10中间、i5却有12中间
- Meta旗下女童版Messenger操做迎去漆乌模式战新的语音下场
- 《运气2》Bungie三十周年预告 新的道路即将开启
- 曝华为Mate 40系列新版进网:预拆HarmonyOS、反对于5G
- 深圳减速竖坐齐国千兆皆市 力争2025年尾真现千兆光网齐拆穿困绕
- 暴雪QA员工支援Raven工做室妨碍裁员抗议行动
- 1仄圆厘米正在元宇宙卖到14万?单价比北京教区房贵多了
- 特斯推市值一度跌破万亿好圆 股价较记实下面低逾20%
- 共10人:NASA宣告“Artemis一代”宇航员候选人
- 钻研职员收现短途迁移的留鸟具备颜色更浅的羽毛
- 松随好国:日本用意正在2022年出台宽厉的“晃动币”监管法律
- 三星4nm工艺良品率低 下通可能将部份定单转交其余厂商
- 使人怀疑:科教家疑收现一些星系并出有暗物量
- 为了不吃恋爱的苦,年迈人抉择付费上课
- FDA允许新成像药物以辅助识别卵巢癌病灶
- Windows 11迎去新改擅 飞翔模式战陈说中间有变
- Stellantis正正在建制一个真正在的无线充电跑讲
- Meta Portal更新:可经由历程语音下令浏览Facebook好友动态
- Linux 5.17将更晴天兼容苹果M1处置器
- 统疑UOS毕昇驱动引擎正式宣告:2000多款挨印机直接用Windows驱动
- 商汤科技周两招股 拟收止15亿股至多散资60亿港元
- 100多篇论文被知网公止支录 九旬教授维权获赚70多万
- Mozilla Firefox 95宣告 匹里劈头正在残缺仄台上启用RLBox沙箱
- 华为称正自研芯片处置妄想 旗舰足机的5G反对于早早回回
- 天下上第一辆可正在公路/铁路止驶的巴士将正在圣诞节投进操做
- 三星Galaxy Tab S8系列三款仄板电脑渲染图现身