{"id":120072,"date":"2024-10-07T13:09:25","date_gmt":"2024-10-07T11:09:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-cups-okazalas-prigodna-dlya-usileniya-trafika-pri-ddos-atakah"},"modified":"2024-10-07T13:09:25","modified_gmt":"2024-10-07T11:09:25","slug":"uyazvimost-v-cups-okazalas-prigodna-dlya-usileniya-trafika-pri-ddos-atakah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-cups-okazalas-prigodna-dlya-usileniya-trafika-pri-ddos-atakah","title":{"rendered":"Eine Schwachstelle in CUPS erwies sich als n\u00fctzlich zur Verst\u00e4rkung des Traffics bei DDoS-Angriffen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Gruppe, die f\u00fcr die Netzwerksicherheit des Content Delivery Networks Akamai verantwortlich ist, hat einen weiteren Angriffsvektor auf den Prozess cups-browsed identifiziert, zus\u00e4tzlich zu seiner Funktion als eines der Glieder in einem Exploit, der zur Ausf\u00fchrung von Code im System f\u00fchrt. Durch das Senden von Anfragen an den Prozess cups-browsed, der ohne Einschr\u00e4nkungen Verbindungen am Port 631 akzeptiert, k\u00f6nnen Daten an einen anderen Host gesendet werden, deren Gr\u00f6\u00dfe bis zu 600 Mal die urspr\u00fcngliche Anfrage \u00fcbertrifft. Zum Vergleich: Der Verst\u00e4rkungsfaktor f\u00fcr memcached kann 10-50 Tausend betragen, NTP \u2013 556 Mal, DNS \u2013 28-54, RIPv2 \u2013 21, SNMPv2 \u2013 6. <\/p>\n

Diese Eigenschaft erm\u00f6glicht es, Systeme mit cups-browsed als Traffic-Verst\u00e4rker f\u00fcr DDoS-Angriffe zu nutzen. Die Angriffsmethode mit einem Traffic-Verst\u00e4rker basiert darauf, dass Anfragen von Computern, die an DDoS-Angriffen beteiligt sind, nicht direkt an das Zielsystem, sondern \u00fcber einen dazwischen geschalteten Traffic-Verst\u00e4rker geleitet werden. Bei der Netzwerkscannung wurden \u00fcber 198.000 anf\u00e4llige Systeme mit CUPS identifiziert, von denen 34 % (58.000 Systeme) f\u00fcr die Verst\u00e4rkung des Traffics in DDoS-Angriffen geeignet sind. <\/p>\n

Im Gegensatz zu Traffic-Boosting-Methoden, die das Senden von UDP-Paketen mit einer gef\u00e4lschten R\u00fccksendadresse des Opfers erfordern, erm\u00f6glicht die Verwendung von cups-browsed die Vermeidung von Spoofing. Der Dienst cups-browsed bietet die eingebaute F\u00e4higkeit, eine PPD-Datei von einem beliebigen Server<\/a> Server herunterzuladen, als Antwort auf eine unautorisierte externe Anfrage, bei der der Client eine URL \u00fcbertr\u00e4gt und cups-browsed versucht, die PPD-Datei vom angegebenen Server zu laden. <\/p>\n

Beim Senden einer Anfrage zum Herunterladen einer PPD-Datei in cups-browsed kann das Anf\u00fcgen einer zus\u00e4tzlichen F\u00fcllung an den Wert \u201eIPP URI\u201c erreicht werden, die bis zu 989 Bytes betragen kann. Dabei wird im initiierten cups-browsed-Aufruf der Wert \u201eIPP URI\u201c zweimal dupliziert \u2013 einmal im HTTP-Header und ein zweites Mal im K\u00f6rper der POST-Anfrage, wobei die Anfragen zyklisch nach erfolglosen Downloadversuchen und R\u00fcckgaben wiederholt werden. dem Server durch<\/a> 404 Fehlercode zur\u00fcckgegeben wurde. <\/p>\n

Auf 62 % (35900) der \u00fcberpr\u00fcften Systeme hat cups-browsed mindestens 10 TCP\/IPP\/HTTP-Anfragen an das angegriffene System als Antwort auf eine urspr\u00fcngliche UDP-Anfrage gesendet. Im Durchschnitt lag die Anzahl der Wiederholungen bei 45 f\u00fcr 58000 anf\u00e4llige Systeme. Im optimalen Szenario f\u00fchrt das Senden einer urspr\u00fcnglichen 30-Byte-Anfrage bei 45 Wiederholungsversuchen zu einer Daten\u00fcbertragung von 18000 Bytes an das Zielsystem, was eine Verkehrsverst\u00e4rkung von 600-fach zur Folge hat. Im schlimmsten Fall betr\u00e4gt die Verst\u00e4rkung 108-fach. <\/p>\n

Zus\u00e4tzlich kann darauf hingewiesen werden, dass die Firma Cloudflare einen Rekord bei DDoS-Angriffen abgewehrt hat, bei dem ein Datenstrom von 3.8 Terabit pro Sekunde (2.14 Milliarden Pakete pro Sekunde) auf das System des Opfers gerichtet war. Es wird berichtet, dass der Angriff unter Verwendung einer Vielzahl von kompromittierten Heimroutern von Asus und Mikrotik sowie DVR-Ger\u00e4ten und Web-Servern organisiert wurde, die unter anderem mit relativ neuen Schwachstellen gehackt wurden.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430, \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0430\u044f \u0437\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0441\u0435\u0442\u0438 \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0438 \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 Akamai, \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0432\u0435\u043a\u0442\u043e\u0440 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 cups-browsed, \u043f\u043e\u043c\u0438\u043c\u043e \u0435\u0433\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0437\u0432\u0435\u043d\u044c\u0435\u0432 \u0432 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0435, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0435\u043c \u043a \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044e \u043a\u043e\u0434\u0430 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435. \u0427\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0443 cups-browsed, \u0431\u0435\u0437 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u0439 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u044e\u0449\u0435\u043c\u0443 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u043d\u0430 631 \u043f\u043e\u0440\u0442\u0443, \u043c\u043e\u0436\u043d\u043e \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u0439 \u0445\u043e\u0441\u0442, \u0440\u0430\u0437\u043c\u0435\u0440 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u0435\u0432\u044b\u0448\u0430\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-120072","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Schwachstelle in CUPS erwies sich als n\u00fctzlich zur Verst\u00e4rkung des Datenverkehrs bei DDoS-Angriffen | ProHoster","description":"Die Gruppe, die f\u00fcr die Sicherheit des Content Delivery Networks Akamai verantwortlich ist, hat einen zus\u00e4tzlichen Angriffsvektor auf den Prozess cups-browsed identifiziert, \u00fcber dessen Verwendung als eines der Glieder in einem Exploit, der zur Ausf\u00fchrung von Code im System f\u00fchrt. Durch das Senden von Anfragen an den Prozess cups-browsed, der Verbindungen auf Port 631 ohne Einschr\u00e4nkungen akzeptiert, kann erreicht werden, dass Daten an einen anderen Host gesendet werden, deren Gr\u00f6\u00dfe \u00fcberschreitet","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-cups-okazalas-prigodna-dlya-usileniya-trafika-pri-ddos-atakah","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 CUPS \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u043f\u0440\u0438\u0433\u043e\u0434\u043d\u0430 \u0434\u043b\u044f \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u0440\u0438 DDoS-\u0430\u0442\u0430\u043a\u0430\u0445 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430, \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0430\u044f \u0437\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0441\u0435\u0442\u0438 \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0438 \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 Akamai, \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0432\u0435\u043a\u0442\u043e\u0440 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 cups-browsed, \u043f\u043e\u043c\u0438\u043c\u043e \u0435\u0433\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0437\u0432\u0435\u043d\u044c\u0435\u0432 \u0432 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0435, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0435\u043c \u043a \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044e \u043a\u043e\u0434\u0430 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435. \u0427\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0443 cups-browsed, \u0431\u0435\u0437 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u0439 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u044e\u0449\u0435\u043c\u0443 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u043d\u0430 631 \u043f\u043e\u0440\u0442\u0443, \u043c\u043e\u0436\u043d\u043e \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u0439 \u0445\u043e\u0441\u0442, \u0440\u0430\u0437\u043c\u0435\u0440 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u0435\u0432\u044b\u0448\u0430\u0442\u044c","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-cups-okazalas-prigodna-dlya-usileniya-trafika-pri-ddos-atakah","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-10-07T11:09:25+00:00","article:modified_time":"2024-10-07T11:09:25+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"120072","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-22 15:46:25","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 07:07:19","updated":"2026-02-22 15:46:25"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/120072","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=120072"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/120072\/revisions"}],"predecessor-version":[{"id":162469,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/120072\/revisions\/162469"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=120072"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=120072"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=120072"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}