CVE-2024-47176
Açıklama
CUPS standart tabanlı, açık kaynaklı bir yazdırma sistemidir ve `cups-browsed`, yazdırma servislerinin ve paylaşılan yazıcıların otomatik olarak keşfedilmesi dahil ancak bunlarla sınırlı olmamak üzere ağ üzerinden yazdırma işlevselliği içerir. `cups-browsed` bileşeninin `INADDR_ANY:631` adresine bağlanması, herhangi bir kaynaktan gelen her pakete güvenmesine neden olur ve saldırgan tarafından kontrol edilen bir URL'ye `Get-Printer-Attributes` IPP isteği gönderilmesine yol açabilir. CVE-2024-47076, CVE-2024-47175 ve CVE-2024-47177 gibi diğer güvenlik açıklarıyla birleştirildiğinde, kötü amaçlı bir yazıcıya yazdırma işlemi yapıldığında bir saldırgan, hedef makinede kimlik doğrulaması olmadan uzaktan rastgele komutlar çalıştırabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openprinting cups-browsed | 2.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.