{"id":119956,"date":"2024-09-27T09:43:04","date_gmt":"2024-09-27T07:43:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/udalyonno-ekspluatiruemye-uyazvimosti-v-servere-pechati-cups"},"modified":"2024-09-27T09:43:04","modified_gmt":"2024-09-27T07:43:04","slug":"udalyonno-ekspluatiruemye-uyazvimosti-v-servere-pechati-cups","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/udalyonno-ekspluatiruemye-uyazvimosti-v-servere-pechati-cups","title":{"rendered":"Entfernte Ausnutzungen im CUPS-Druckserver","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Simone Margaritelli, Autor der OpenSnitch-Firewall und des Netzwerk-Analysetools bettercap, hat vorzeitig Informationen \u00fcber zuvor angek\u00fcndigte kritische Sicherheitsl\u00fccken ver\u00f6ffentlicht, die es erm\u00f6glichen, GNU\/Linux-Distributionen, Solaris, FreeBSD und einige andere BSD-Systeme aus der Ferne anzugreifen. Die Ver\u00f6ffentlichung war urspr\u00fcnglich f\u00fcr den 6. Oktober geplant, musste jedoch aufgrund einer Informationsleckage vorzeitig erfolgen, bevor die meisten Distributionen in der Lage waren, ein Update der Pakete vorzubereiten. Die Sicherheitsl\u00fccken betreffen den Druckserver CUPS und erm\u00f6glichen es, ohne Authentifizierung Code im System auszuf\u00fchren. <\/p>\n

Der Forscher, der das Problem identifiziert hat, hat einen funktionalen Exploit-Prototypen entwickelt, der eine Kombination mehrerer Schwachstellen nutzt und es erm\u00f6glicht, Code aus der Ferne mit den Rechten des Druckauftragsprozesses von CUPS (gew\u00f6hnlich der Benutzer \u201elp\u201c) auszuf\u00fchren. Der Exploit erm\u00f6glicht es, die Druckereinstellungen des Benutzers unbemerkt zu \u00e4ndern oder einen neuen Drucker hinzuzuf\u00fcgen, der mit einem aktiven angreifenden IPP-Server verbunden ist, der eine speziell gestaltete PPD-Druckerbeschreibung bereitstellt. Die Verarbeitung dieser PPD w\u00e4hrend der Durchf\u00fchrung eines Druckauftrags f\u00fchrt zur Ausf\u00fchrung des Codes des Angreifers (es ist erforderlich, dass das Opfer den Druckvorgang auf dem durch den Angreifer eingerichteten oder ersetzten Drucker initiiert). <\/p>\n

Betroffen sind Systeme mit dem Server durch<\/a> CUPS-Druck und einem aktiven Prozess cups-browsed, der Netzwerkverbindungen am Port 631 (UDP) akzeptiert. Der Angriff kann auch aus einem lokalen Netzwerk heraus durchgef\u00fchrt werden, in dem der Zugang zu Server<\/a> F\u00fcr das Drucken werden die Protokolle zeroconf, mDNS oder DNS-SD verwendet. Nur Konfigurationen von cups-browsed sind anf\u00e4llig, bei denen im Datei \/etc\/cups\/cups-browsed.conf der Parameter BrowseRemoteProtocols den Wert \u201ecups\u201c hat. In Distributionen mit systemd kann die Nutzung des Dienstes cups-browsed mit dem Befehl \u201esudo systemctl status cups-browsed\u201c \u00fcberpr\u00fcft werden. <\/p>\n

Die Schwachstelle tritt in allen CUPS-basierten Drucksystemen auf, die verwundbare Versionen der Pakete cups-filters, libcupsfilters, libppd und cups-browsed verwenden. Die Patches (1, 2, 3) sind derzeit nur in Form von \u00c4nderungen verf\u00fcgbar \u2013 die aktuellen Versionen cups-filters 2.0.1, libcupsfilters 2.1b1, libppd 2.1b1 und cups-browsed 2.0.1 weisen Anf\u00e4lligkeiten auf. In den Distributionen bleibt das Problem ungel\u00f6st, Updates k\u00f6nnen auf den folgenden Seiten verfolgt werden: Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. Als vor\u00fcbergehende Schutzma\u00dfnahme kann der Zugriff auf den UDP-Port 631 f\u00fcr externe Netzwerke gesperrt, der Dienst cups-browsed deaktiviert oder die Einstellung BrowseRemoteProtocols auf \u201enone\u201c gesetzt werden. <\/p>\n

Identifizierte Schwachstellen: <\/p>\n