{"id":119956,"date":"2024-09-27T09:43:04","date_gmt":"2024-09-27T07:43:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/udalyonno-ekspluatiruemye-uyazvimosti-v-servere-pechati-cups"},"modified":"2024-09-27T09:43:04","modified_gmt":"2024-09-27T07:43:04","slug":"udalyonno-ekspluatiruemye-uyazvimosti-v-servere-pechati-cups","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/udalyonno-ekspluatiruemye-uyazvimosti-v-servere-pechati-cups","title":{"rendered":"Vuln\u00e9rabilit\u00e9s exploitables \u00e0 distance dans le serveur d'impression CUPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Simone Margaritelli, auteur du pare-feu OpenSnitch et de l'analyseur de r\u00e9seau bettercap, a divulgu\u00e9 pr\u00e9matur\u00e9ment des informations sur des vuln\u00e9rabilit\u00e9s critiques pr\u00e9c\u00e9demment annonc\u00e9es, permettant d'attaquer \u00e0 distance des distributions GNU\/Linux, Solaris, FreeBSD et certains autres syst\u00e8mes BSD. La publication \u00e9tait initialement pr\u00e9vue pour le 6 octobre, mais en raison d'une fuite d'informations, les donn\u00e9es ont d\u00fb \u00eatre publi\u00e9es en avance, avant que la plupart des distributions n'aient eu le temps de pr\u00e9parer des mises \u00e0 jour. Les vuln\u00e9rabilit\u00e9s concernent le serveur d'impression CUPS et permettent d'ex\u00e9cuter du code \u00e0 distance sans authentification dans le syst\u00e8me. <\/p>\n

Le chercheur ayant identifi\u00e9 le probl\u00e8me a pr\u00e9par\u00e9 un prototype fonctionnel de l'exploit, utilisant une combinaison de plusieurs vuln\u00e9rabilit\u00e9s et permettant d'ex\u00e9cuter du code \u00e0 distance avec les droits du processus de gestion des t\u00e2ches d'impression CUPS (g\u00e9n\u00e9ralement l'utilisateur \u00ab lp \u00bb). L'exploit permet de remplacer discr\u00e8tement les param\u00e8tres de l'imprimante de l'utilisateur ou d'ajouter une nouvelle imprimante associ\u00e9e \u00e0 un serveur IPP de l'attaquant, qui fournit une description PPD sp\u00e9cialement format\u00e9e. Le traitement de ce PPD lors du d\u00e9marrage de la sortie d'impression entra\u00eene l'ex\u00e9cution du code de l'attaquant (il est n\u00e9cessaire que la victime initie l'impression sur l'imprimante usurp\u00e9e ou remplac\u00e9e par l'attaquant). <\/p>\n

Les syst\u00e8mes avec serveur<\/a> CUPS et le processus cups-browsed en cours d'ex\u00e9cution, acceptant des connexions r\u00e9seau sur le port 631 (UDP). L'attaque peut \u00e9galement \u00eatre r\u00e9alis\u00e9e depuis le r\u00e9seau local, dans lequel des protocoles de serveur<\/a> Les protocoles utilis\u00e9s pour l'impression sont zeroconf, mDNS ou DNS-SD. Seules les configurations cups-browsed dans lesquelles le fichier \/etc\/cups\/cups-browsed.conf contient la valeur \u00ab cups \u00bb dans le param\u00e8tre BrowseRemoteProtocols sont vuln\u00e9rables. Dans les distributions avec systemd, on peut v\u00e9rifier l'utilisation du service cups-browsed avec la commande \u00ab sudo systemctl status cups-browsed \u00bb. <\/p>\n

La vuln\u00e9rabilit\u00e9 se manifeste dans tous les syst\u00e8mes d'impression bas\u00e9s sur CUPS utilisant des versions vuln\u00e9rables des paquets cups-filters, libcupsfilters, libppd et cups-browsed. Les correctifs ne sont disponibles pour l'instant que sous forme de patchs (1, 2, 3) \u2014 les versions actuelles de cups-filters 2.0.1, libcupsfilters 2.1b1, libppd 2.1b1 et cups-browsed 2.0.1 sont susceptibles aux vuln\u00e9rabilit\u00e9s. Dans les distributions, le probl\u00e8me reste non r\u00e9solu, et il est possible de suivre l'apparition des mises \u00e0 jour sur les pages suivantes : Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. Comme solution de contournement pour se prot\u00e9ger avant d'installer la mise \u00e0 jour, on peut bloquer l'acc\u00e8s UDP au port 631 pour les r\u00e9seaux externes, d\u00e9sactiver le service cups-browsed ou d\u00e9finir le param\u00e8tre BrowseRemoteProtocols \u00e0 \u00ab none \u00bb. <\/p>\n

Vuln\u00e9rabilit\u00e9s identifi\u00e9es : <\/p>\n