{"id":119956,"date":"2024-09-27T09:43:04","date_gmt":"2024-09-27T07:43:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/udalyonno-ekspluatiruemye-uyazvimosti-v-servere-pechati-cups"},"modified":"2024-09-27T09:43:04","modified_gmt":"2024-09-27T07:43:04","slug":"udalyonno-ekspluatiruemye-uyazvimosti-v-servere-pechati-cups","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/udalyonno-ekspluatiruemye-uyazvimosti-v-servere-pechati-cups","title":{"rendered":"Vulnerabilidades explotadas de manera remota en el servidor de impresi\u00f3n CUPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Simone Margaritelli, autor del cortafuegos OpenSnitch y del analizador de red bettercap, revel\u00f3 prematuramente informaci\u00f3n sobre vulnerabilidades cr\u00edticas previamente anunciadas que permiten ataques remotos a distribuciones de GNU\/Linux, Solaris, FreeBSD y algunos otros sistemas BSD. Inicialmente, la publicaci\u00f3n estaba programada para el 6 de octubre, pero debido a la filtraci\u00f3n de informaci\u00f3n, tuvo que publicarse antes de que la mayor\u00eda de las distribuciones pudiera preparar una actualizaci\u00f3n de paquetes. Las vulnerabilidades afectan al servidor de impresi\u00f3n CUPS y permiten la ejecuci\u00f3n remota de c\u00f3digo en el sistema sin autentificaci\u00f3n. <\/p>\n

Un investigador que ha identificado el problema ha preparado un prototipo operativo de un exploit que utiliza una combinaci\u00f3n de varias vulnerabilidades y permite la ejecuci\u00f3n remota de c\u00f3digo con los privilegios del proceso de gesti\u00f3n de trabajos de impresi\u00f3n CUPS (normalmente, el usuario 'lp'). El exploit permite reemplazar de manera encubierta los par\u00e1metros de la impresora del usuario o agregar una nueva impresora asociada con un servidor IPP controlado por un atacante, que proporciona una descripci\u00f3n PPD especialmente dise\u00f1ada. El procesamiento de este PPD durante el inicio de un trabajo de impresi\u00f3n lleva a la ejecuci\u00f3n del c\u00f3digo del atacante (es necesario que la v\u00edctima inicie la impresi\u00f3n en la impresora suplantada o reemplazada por el atacante). <\/p>\n

Los sistemas con el servidor<\/a> CUPS y el proceso cups-browsed en ejecuci\u00f3n, que acepta conexiones de red en el puerto 631 (UDP), son vulnerables. El ataque tambi\u00e9n puede llevarse a cabo desde una red local donde se utilizan servidor<\/a> Los protocolos utilizados para la impresi\u00f3n son zeroconf, mDNS o DNS-SD. Solo son vulnerables las configuraciones de cups-browsed en las que el archivo \/etc\/cups\/cups-browsed.conf tiene el par\u00e1metro BrowseRemoteProtocols configurado con el valor 'cups'. En las distribuciones con systemd, se puede verificar el uso del servicio cups-browsed con el comando 'sudo systemctl status cups-browsed'. <\/p>\n

La vulnerabilidad se presenta en todos los sistemas de impresi\u00f3n basados en CUPS que utilizan versiones vulnerables de los paquetes cups-filters, libcupsfilters, libppd y cups-browsed. Las correcciones est\u00e1n disponibles solo en forma de parches (1, 2, 3) \u2014 las versiones actuales cups-filters 2.0.1, libcupsfilters 2.1b1, libppd 2.1b1 y cups-browsed 2.0.1 son vulnerables. En las distribuciones, el problema sigue sin corregirse, y se puede rastrear la aparici\u00f3n de actualizaciones en las siguientes p\u00e1ginas: Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. Como soluci\u00f3n alternativa de protecci\u00f3n hasta la instalaci\u00f3n de una actualizaci\u00f3n, se puede cerrar el acceso a la red externa al puerto UDP 631, desactivar el servicio cups-browsed o configurar el par\u00e1metro BrowseRemoteProtocols al valor 'none'. <\/p>\n

Vulnerabilidades detectadas: <\/p>\n