{"id":119956,"date":"2024-09-27T09:43:04","date_gmt":"2024-09-27T07:43:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/udalyonno-ekspluatiruemye-uyazvimosti-v-servere-pechati-cups"},"modified":"2024-09-27T09:43:04","modified_gmt":"2024-09-27T07:43:04","slug":"udalyonno-ekspluatiruemye-uyazvimosti-v-servere-pechati-cups","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/udalyonno-ekspluatiruemye-uyazvimosti-v-servere-pechati-cups","title":{"rendered":"Kaugjuhtimise haavatavused CUPS-i printimisteenuses","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Simone Margaritelli, OpenSnitch'i ja bettercap'i autor, avaldas ennetavalt teavet eelnevalt kuulutatud kriitiliste haavatavuste kohta, mis v\u00f5imaldavad kaugelt r\u00fcnnata GNU\/Linuxi, Solaris, FreeBSD ja mitmeid teisi BSD-s\u00fcsteeme. Algne avaldamise kuup\u00e4ev oli 6. oktoober, kuid teabe lekke t\u00f5ttu tuli see avaldada enne t\u00e4htaega, enne kui enamik jaotusi suudab pakettide uuendamise ette valmistada. Haavatavused m\u00f5jutavad CUPS-i printimisteenust ja v\u00f5imaldavad kaugelt, ilma autentimiseta, saavutada koodi t\u00e4itmine s\u00fcsteemis. <\/p>\n

Probleemide avastamisega tegelev teadlane on valmistanud t\u00f6\u00f6n\u00e4itlikkuse, mis kasutab mitme haavatavuse kombinatsiooni ja v\u00f5imaldab kaugliselt k\u00e4ivitada koodi toimetamise protsessis printimise CUPS \u00f5iguste all (see on tavaliselt kasutaja \u00ablp\u00bb). N\u00e4itlikkus v\u00f5imaldab m\u00e4rkamatult muuta kasutaja printeri parameetreid v\u00f5i lisada uue printeri, mis on seotud k\u00e4imasoleva r\u00fcndava IPP-serveriga, mis annab v\u00e4lja spetsiaalselt vormistatud PPD-printeri kirjelduse. Selle PPD t\u00f6\u00f6tlemine printimise \u00fclesande k\u00e4ivitamisel viib r\u00fcndava koodi k\u00e4ivitamiseni (on vajalik, et ohver algataks printimise vale v\u00f5i r\u00fcndaja asendatud printerile). <\/p>\n

R\u00fcnnakule on haavatavad s\u00fcsteemid, serverilt<\/a> kus t\u00f6\u00f6tab CUPS-i printimisteenus ja k\u00e4ivitatud protsess cups-browsed, mis aktsepteerib v\u00f5rgu\u00fchendusi 631 pordil (UDP). R\u00fcnnakut on v\u00f5imalik teostada ka kohalikus v\u00f5rgus, kus ligip\u00e4\u00e4suks kasutatakse serveri<\/a> Printimisel kasutatakse protokolle zeroconf, mDNS v\u00f5i DNS-SD. Haavatavad on ainult cups-browsed konfiguratsioonid, kus failis \/etc\/cups\/cups-browsed.conf parameetris BrowseRemoteProtocols on v\u00e4\u00e4rtus \u00abcups\u00bb. Distributsioonides, kus on systemd, saab cups-browsed teenuse kasutamist kontrollida k\u00e4suga \u00absudo systemctl status cups-browsed\u00bb. <\/p>\n

Haavatavus esineb k\u00f5ikides CUPS-p\u00f5histes printimiss\u00fcsteemides, kus kasutatakse haavatavaid versioone pakettidest cups-filters, libcupsfilters, libppd ja cups-browsed. Parandused on seni saadaval ainult plaastrite kujul (1, 2, 3) \u2014 praegused versioonid cups-filters 2.0.1, libcupsfilters 2.1b1, libppd 2.1b1 ja cups-browsed 2.0.1 on haavatavad. Distributsioonides on probleem j\u00e4\u00e4nud lahendamata, uuenduste ilmumise j\u00e4lgimiseks saab k\u00fclastada j\u00e4rgmisi lehti: Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. Kaitseks enne uuenduse installimist v\u00f5ib v\u00e4listele v\u00f5rkudele sulgeda UDP-pordi 631, keelata cups-browsed teenuse v\u00f5i seadistada BrowseRemoteProtocols v\u00e4\u00e4rtuseks \u00abnone\u00bb. <\/p>\n

Tuletatud haavatavused: <\/p>\n