{"id":119956,"date":"2024-09-27T09:43:04","date_gmt":"2024-09-27T07:43:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/udalyonno-ekspluatiruemye-uyazvimosti-v-servere-pechati-cups"},"modified":"2024-09-27T09:43:04","modified_gmt":"2024-09-27T07:43:04","slug":"udalyonno-ekspluatiruemye-uyazvimosti-v-servere-pechati-cups","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/udalyonno-ekspluatiruemye-uyazvimosti-v-servere-pechati-cups","title":{"rendered":"Fjernudnyttede s\u00e5rbarheder i CUPS printserveren","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Simone Margaritelli, forfatteren af firewall OpenSnitch og netv\u00e6rksanalysatoren bettercap, afsl\u00f8rede for tidligt information om tidligere annoncerede kritiske s\u00e5rbarheder, der tillader fjernangreb p\u00e5 GNU\/Linux, Solaris, FreeBSD og nogle andre BSD-systemer. Oprindeligt var offentligg\u00f8relsen planlagt til den 6. oktober, men p\u00e5 grund af l\u00e6kage af information m\u00e5tte oplysningerne offentligg\u00f8res tidligere, f\u00f8r de fleste distributioner kunne n\u00e5 at forberede opdateringer. S\u00e5rbarhederne ber\u00f8rer CUPS printserveren og tillader eksekvering af kode i systemet uden autentifikation. <\/p>\n

Den forsker, der har identificeret problemet, har forberedt en fungerende prototype af exploit, som bruger en kombination af flere s\u00e5rbarheder og muligg\u00f8r fjernudf\u00f8relse af kode med rettigheder for CUPS udskrivningsjob-processen (som normalt tilh\u00f8rer brugeren \u00ablp\u00bb). Exploiten g\u00f8r det muligt diskret at \u00e6ndre brugerens printerindstillinger eller tilf\u00f8je en ny printer, der er koblet til en k\u00f8rende angribers IPP-server, som leverer en specielt udformet PPD-printerbeskrivelse. Behandling af denne PPD, mens der k\u00f8res en udskrivningsopgave, f\u00f8rer til udf\u00f8relse af angriberens kode (det er n\u00f8dvendigt, at offeret initierer udskrivning til den manipulerede eller erstattede printer). <\/p>\n

Systemer med serveren<\/a> CUPS printserver og en k\u00f8rende cups-browsed proces, der accepterer netv\u00e6rksforbindelser p\u00e5 port 631 (UDP) er s\u00e5rbare. Angrebet kan ogs\u00e5 udf\u00f8res fra det lokale netv\u00e6rk, hvor protokoller som zeroconf, mDNS eller DNS-SD anvendes til at f\u00e5 adgang til server<\/a> Under udskrivning anvendes protokollerne zeroconf, mDNS eller DNS-SD. Kun konfigurationer af cups-browsed, hvor v\u00e6rdien \u00abcups\u00bb er angivet i parameteren BrowseRemoteProtocols i filen \/etc\/cups\/cups-browsed.conf, er s\u00e5rbare. I distributioner med systemd kan brugen af cups-browsed-tjenesten kontrolleres med kommandoen \u00absudo systemctl status cups-browsed\u00bb. <\/p>\n

S\u00e5rbarheden findes i alle CUPS-baserede printsystemer, der bruger s\u00e5rbare versioner af pakkerne cups-filters, libcupsfilters, libppd og cups-browsed. Der er i \u00f8jeblikket kun tilg\u00e6ngelige rettelser i form af patches (1, 2, 3) \u2014 de relevante versioner af cups-filters 2.0.1, libcupsfilters 2.1b1, libppd 2.1b1 og cups-browsed 2.0.1 er s\u00e5rbare. I distributionerne forbliver problemet udbedret; man kan f\u00f8lge opdateringer p\u00e5 f\u00f8lgende sider: Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. Som en midlertidig beskyttelsesforanstaltning, indtil opdateringen er installeret, kan adgangen til UDP-port 631 lukkes for eksterne netv\u00e6rk, cups-browsed-tjenesten deaktiveres eller BrowseRemoteProtocols indstilles til v\u00e6rdien \u00abnone\u00bb. <\/p>\n

Identificerede s\u00e5rbarheder: <\/p>\n