CVE-2025-58364
Təsvir
OpenPrinting CUPS, Linux və digər Unix-bənzəri əməliyyat sistemləri üçün açıq mənbəli çap sistemidir. 2.4.12 və daha öncəki versiyalarda, printer atributlarının təhlükəsiz olmayan deserializasiyası və validasiyası libcups kitabxanasında null dereference-ə səbəb olur. Bu, standart konfiqurasiyalarda lokal alt şəbəkədə mövcud olan uzaqdan DoS zəifliyidir. Bu, lokal şəbəkədə printerləri dinləyən bütün maşınlarda (beləliklə, standart olaraq bütün adi Linux maşınlarında) cups və cups-browsed xidmətlərinin çökməsinə səbəb ola bilər. CVE-2024-47176 (cups-filters 1.x/cups-browsed 2.x zəifliyi) zəifliyinin düzəldilmədiyi, maşındakı firewall-un IPP portuna gələn rabitəni rədd etmədiyi və maşının ictimai internet üçün əlçatan olduğu sistemlərdə "Network" hücum vektoru mümkündür. CUPS və cups-browsed layihələrinin cari versiyaları standart konfiqurasiyalarında "Adjacent" hücum vektoruna malikdir. 2.4.13 versiyası CVE-2025-58364 üçün yamı ehtiva edir.
Necə düzəltmək olar
- openprinting cups2.4.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openprinting cups | v < 2.4.13 | 2.4.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.