{"id":120072,"date":"2024-10-07T13:09:25","date_gmt":"2024-10-07T11:09:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-cups-okazalas-prigodna-dlya-usileniya-trafika-pri-ddos-atakah"},"modified":"2024-10-07T13:09:25","modified_gmt":"2024-10-07T11:09:25","slug":"uyazvimost-v-cups-okazalas-prigodna-dlya-usileniya-trafika-pri-ddos-atakah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-cups-okazalas-prigodna-dlya-usileniya-trafika-pri-ddos-atakah","title":{"rendered":"Une vuln\u00e9rabilit\u00e9 dans CUPS s'est r\u00e9v\u00e9l\u00e9e utile pour amplifier le trafic lors d'attaques DDoS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Le groupe responsable de la s\u00e9curit\u00e9 du r\u00e9seau de distribution de contenu Akamai a identifi\u00e9 un vecteur d'attaque suppl\u00e9mentaire sur le processus cups-browsed, en plus de son utilisation en tant que l'un des maillons dans l'exploit conduisant \u00e0 l'ex\u00e9cution de code sur le syst\u00e8me. En envoyant des requ\u00eates au processus cups-browsed, qui accepte les connexions sans restrictions sur le port 631, il est possible d'envoyer des donn\u00e9es vers un autre h\u00f4te, dont la taille peut d\u00e9passer la demande initiale jusqu'\u00e0 600 fois. \u00c0 titre de comparaison, le facteur de renforcement pour memcached peut atteindre 10 \u00e0 50 000 fois, NTP \u2014 556 fois, DNS \u2014 28 \u00e0 54, RIPv2 \u2014 21, SNMPv2 \u2014 6. <\/p>\n

Cette particularit\u00e9 permet d'utiliser des syst\u00e8mes avec cups-browsed comme amplificateurs de trafic lors de DDoS. La m\u00e9thode d'attaque avec amplificateur de trafic repose sur le fait que les requ\u00eates des ordinateurs participant \u00e0 des DDoS ne sont pas dirig\u00e9es directement vers le syst\u00e8me cible, mais via un amplificateur interm\u00e9diaire. Lors d'un scan r\u00e9seau, plus de 198 000 syst\u00e8mes vuln\u00e9rables avec CUPS ont \u00e9t\u00e9 identifi\u00e9s, parmi lesquels 34 % (58 000 syst\u00e8mes) se sont r\u00e9v\u00e9l\u00e9s aptes \u00e0 l'amplification du trafic dans une attaque DDoS. <\/p>\n

Contrairement aux m\u00e9thodes d'amplification du trafic n\u00e9cessitant l'envoi de paquets UDP avec une adresse de retour falsifi\u00e9e de la victime, l'utilisation de cups-browsed permet de se passer de spoofing. Le service cups-browsed a une capacit\u00e9 int\u00e9gr\u00e9e pour charger un fichier PPD \u00e0 partir d'une source arbitraire de serveurs<\/a> en r\u00e9ponse \u00e0 une requ\u00eate externe non autoris\u00e9e, o\u00f9 le client fournit une URL, et cups-browsed tente de charger le fichier PPD depuis le serveur sp\u00e9cifi\u00e9. <\/p>\n

Lors de l'envoi d'une requ\u00eate pour t\u00e9l\u00e9charger un fichier PPD dans cups-browsed, il est possible d'attacher \u00e0 la valeur \u00ab IPP URI \u00bb un remplissage suppl\u00e9mentaire pouvant atteindre 989 octets. Dans cette requ\u00eate initi\u00e9e par cups-browsed, la valeur \u00ab IPP URI \u00bb est dupliqu\u00e9e \u2014 une fois dans l'en-t\u00eate HTTP et une seconde fois \u00e0 l'int\u00e9rieur du corps de la requ\u00eate POST, et les requ\u00eates sont cycliquement r\u00e9p\u00e9t\u00e9es apr\u00e8s des tentatives de t\u00e9l\u00e9chargement infructueuses et des retours. serveur<\/a> d'un code d'erreur 404. <\/p>\n

Sur 62 % (35900) des syst\u00e8mes v\u00e9rifi\u00e9s, cups-browsed a envoy\u00e9 au moins 10 requ\u00eates TCP\/IPP\/HTTP vers le syst\u00e8me cibl\u00e9 en r\u00e9ponse \u00e0 une seule requ\u00eate UDP source. En moyenne, pour 58000 syst\u00e8mes vuln\u00e9rables, le nombre de tentatives r\u00e9p\u00e9t\u00e9es s'est \u00e9lev\u00e9 \u00e0 45. Dans le sc\u00e9nario optimal, l'envoi d'une seule requ\u00eate source de 30 octets avec 45 tentatives de t\u00e9l\u00e9chargement aboutira \u00e0 l'envoi de 18000 octets de donn\u00e9es vers le syst\u00e8me cible, repr\u00e9sentant un renforcement du trafic de 600 fois. Dans le pire des cas, le renforcement atteint 108 fois. <\/p>\n

On peut \u00e9galement noter que l'entreprise Cloudflare a refl\u00e9t\u00e9 une attaque DDoS record, au cours de laquelle un flux de 3,8 t\u00e9raoctets par seconde (2,14 milliards de paquets par seconde) a \u00e9t\u00e9 dirig\u00e9 vers le syst\u00e8me de la victime. Il est \u00e0 noter que l'attaque a \u00e9t\u00e9 orchestr\u00e9e en utilisant un grand nombre de routeurs domestiques compromis Asus et Mikrotik, ainsi que des dispositifs DVR et des serveurs web, pirat\u00e9s entre autres avec des vuln\u00e9rabilit\u00e9s relativement r\u00e9centes.
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430, \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0430\u044f \u0437\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0441\u0435\u0442\u0438 \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0438 \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 Akamai, \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0432\u0435\u043a\u0442\u043e\u0440 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 cups-browsed, \u043f\u043e\u043c\u0438\u043c\u043e \u0435\u0433\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0437\u0432\u0435\u043d\u044c\u0435\u0432 \u0432 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0435, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0435\u043c \u043a \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044e \u043a\u043e\u0434\u0430 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435. \u0427\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0443 cups-browsed, \u0431\u0435\u0437 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u0439 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u044e\u0449\u0435\u043c\u0443 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u043d\u0430 631 \u043f\u043e\u0440\u0442\u0443, \u043c\u043e\u0436\u043d\u043e \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u0439 \u0445\u043e\u0441\u0442, \u0440\u0430\u0437\u043c\u0435\u0440 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u0435\u0432\u044b\u0448\u0430\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-120072","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47La vuln\u00e9rabilit\u00e9 dans CUPS s'est av\u00e9r\u00e9e exploitable pour renforcer le trafic lors des attaques DDoS | ProHoster","description":"Le groupe responsable de la s\u00e9curit\u00e9 du r\u00e9seau de diffusion de contenu Akamai a identifi\u00e9 un vecteur d'attaque suppl\u00e9mentaire sur le processus cups-browsed, en plus de son utilisation en tant que maillon dans l'exploit qui m\u00e8ne \u00e0.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-cups-okazalas-prigodna-dlya-usileniya-trafika-pri-ddos-atakah","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 CUPS \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u043f\u0440\u0438\u0433\u043e\u0434\u043d\u0430 \u0434\u043b\u044f \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u0440\u0438 DDoS-\u0430\u0442\u0430\u043a\u0430\u0445 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430, \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0430\u044f \u0437\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0441\u0435\u0442\u0438 \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0438 \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 Akamai, \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0432\u0435\u043a\u0442\u043e\u0440 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 cups-browsed, \u043f\u043e\u043c\u0438\u043c\u043e \u0435\u0433\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0437\u0432\u0435\u043d\u044c\u0435\u0432 \u0432 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0435, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0435\u043c \u043a.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-cups-okazalas-prigodna-dlya-usileniya-trafika-pri-ddos-atakah","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-10-07T11:09:25+00:00","article:modified_time":"2024-10-07T11:09:25+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"120072","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-22 15:46:25","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 07:07:19","updated":"2026-02-22 15:46:25","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/120072","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=120072"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/120072\/revisions"}],"predecessor-version":[{"id":162469,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/120072\/revisions\/162469"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=120072"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=120072"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=120072"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}