CUPS 远程命令执行漏洞-低调大师

CUPS 远程命令执行漏洞

2024-09-27 309

漏洞描述

CUPS 是一个默认集成于诸多 Linux 发行版的开源打印系统，而cups-browsed包含网络打印功能，包括但不限于自动发现打印服务和共享打印机。

cups-browsed默认监听 631 端口，由于受影响版本的cups-browsed未对数据包做校验，导致未授权攻击者可以组合利用cups的libcupsfilters、libppd、cups-filters的漏洞，最终通过cups-filters的 FoomaticRIPCommandLine 执行任何命令，目前官方尚未发布修复版本。

漏洞名称	CUPS 远程命令执行漏洞
漏洞类型	暴露危险的方法或函数
发现时间	2024-09-27
漏洞影响广度	-
MPS编号	MPS-aub6-7vzr
CVE编号	CVE-2024-47176
CNVD编号	-

影响范围

cups_browsed@(-∞, 2.0.1]

修复方案

使用安全设备拦截暴露在公网的 631 UDP端口

参考链接

https://www.oscs1024.com/hd/MPS-aub6-7vzr

https://nvd.nist.gov/vuln/detail/CVE-2024-47176

免费情报订阅&代码安全检测

OSCS是国内首个开源软件供应链安全社区，社区联合开发者帮助全球顶级开源项目解决安全问题，并提供实时的安全漏洞情报，同时提供专业的代码安全检测工具为开发者免费使用。社区开发者可以通过配置飞书、钉钉、企业微信机器人获取一手的情报。

免费代码安全检测工具： https://www.murphysec.com/?src=osc

免费情报订阅： https://www.oscs1024.com/cm/?src=osc

具体订阅方式详见： https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc

微信关注我们

原文链接：https://www.oschina.net/news/313796

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Calibre 7.19 发布，功能强大的开源电子书工具

Calibre 开源项目是 Calibre 官方出的电子书管理工具。它可以查看，转换，编辑和分类所有主流格式的电子书。Calibre 是个跨平台软件，可以在 Linux、Windows 和 macOS 上运行。 Calibre 7.19 现已正式发布，此次更新内容如下：新功能 E-book viewer：首次打开大型 EPUB 格式书籍所需时间减半 PDF new engine：改进页眉/页脚检测对于列图标和网格视图徽标，支持浅色和深色主题的图标 News downloads：用 middle-dot 标记本地可用文章的链接保存布局时也保存主窗口几何形状 Bug 修复 Windows：Read Aloud：修复使用旧版 Windows TTS 引擎时停止 read aloud 时偶尔发生的崩溃 Windows：Read Aloud：修复使用旧版 Windows TTS 引擎时单击文本更改正在 read 的内容导致当前 read word 的跟踪失败的问题 Read Aloud：修复使用某些旧式 TTS 引擎时，读取大数字单词导致文本同步失败的问题 EPUB3 metadata：修...

2024-09-27

249

9月25日，备受瞩目的2024开放原子开源生态大会在北京开幕，大会以“开源赋能产业，生态共筑未来”为主题，汇聚了来自政府、企业、学术界和研究机构的众多专家学者，共同探讨开源在人工智能领域的创新应用与生态构建。 openKylin社区咨询委员会委员韩乃平（左一）大会开幕式上，麒麟软件正式对外宣布将openKylin社区捐赠给开放原子开源基金会，成功实现我国首例央企开源捐赠。本次捐赠标志着openKylin从企业主导演进到产业共建、社区自治。后续，openKylin将以更加开放的模式整合全球参与者的贡献，从开放治理走向自治繁荣。对此，央视新闻频道《朝闻天下》栏目进行了深入报道。2022年，openKylin（开放麒麟）开源社区正式成立。目前，超560家企业成为社区会员，用户累计超170万，共来自超过188个国家和地区。社区发布了8个桌面系统版本，在可控开源、自主构建、创新技术和生态发展方面取得了显著成果 9月26日，大会特别推出《麒心伙伴巅峰对话》直播环节，国家工业信息安全发展研究中心软件所副所长辛晓华、开放原子开源基金会业务发展部高级顾问李扬，以及openKylin社区理事长朱晨共...

2024-09-27

244

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。