{"id":119956,"date":"2024-09-27T09:43:04","date_gmt":"2024-09-27T07:43:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/udalyonno-ekspluatiruemye-uyazvimosti-v-servere-pechati-cups"},"modified":"2024-09-27T09:43:04","modified_gmt":"2024-09-27T07:43:04","slug":"udalyonno-ekspluatiruemye-uyazvimosti-v-servere-pechati-cups","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/udalyonno-ekspluatiruemye-uyazvimosti-v-servere-pechati-cups","title":{"rendered":"Vulnerabilit\u00e0 sfruttabili da remoto nel server di stampa CUPS.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Simone Margaritelli, autore del firewall OpenSnitch e dell'analizzatore di rete bettercap, ha rivelato in anticipo informazioni su vulnerabilit\u00e0 critiche precedentemente annunciate, che consentono attacchi remoti ai sistemi GNU\/Linux, Solaris, FreeBSD e ad alcune altre varianti di BSD. Inizialmente, la pubblicazione era prevista per il 6 ottobre, ma a causa di una fuga di informazioni, i dettagli sono stati divulgati in anticipo, prima che la maggior parte delle distribuzioni potesse preparare un aggiornamento dei pacchetti. Le vulnerabilit\u00e0 interessano il server di stampa CUPS e consentono l'esecuzione di codice nel sistema senza autenticazione remota. <\/p>\n

Il ricercatore che ha identificato il problema ha preparato un prototipo di exploit che utilizza una combinazione di diverse vulnerabilit\u00e0 e consente l'esecuzione remota di codice con i privilegi del processo di gestione delle stampe CUPS (solitamente \u00e8 l'utente \u2018lp\u2019). L'exploit permette di sostituire silenziosamente le impostazioni della stampante dell'utente o di aggiungere una nuova stampante collegata a un server IPP controllato dall'attaccante, che fornisce una descrizione PPD appositamente formattata. L'elaborazione di questo PPD durante l'avvio della stampa comporta l'esecuzione del codice dell'attaccante (\u00e8 necessario che la vittima avvii la stampa su una stampante sostituita o collegata dall'attaccante). <\/p>\n

I sistemi vulnerabili sono quelli con server<\/a> stampa CUPS e il processo cups-browsed in esecuzione, che accetta connessioni di rete sulla porta 631 (UDP). L'attacco pu\u00f2 anche essere portato a termine da una rete locale, dove viene utilizzato per accedere alla server<\/a> Per la stampa vengono utilizzati i protocolli zeroconf, mDNS o DNS-SD. Sono vulnerabili solo le configurazioni di cups-browsed in cui nel file \/etc\/cups\/cups-browsed.conf, il parametro BrowseRemoteProtocols \u00e8 impostato su \u2018cups\u2019. Nelle distribuzioni con systemd, \u00e8 possibile controllare l'uso del servizio cups-browsed con il comando \u2018sudo systemctl status cups-browsed\u2019. <\/p>\n

La vulnerabilit\u00e0 si manifesta in tutti i sistemi di stampa basati su CUPS, in cui vengono utilizzate versioni vulnerabili dei pacchetti cups-filters, libcupsfilters, libppd e cups-browsed. Le correzioni sono attualmente disponibili solo sotto forma di patch (1, 2, 3) \u2014 le versioni attuali di cups-filters 2.0.1, libcupsfilters 2.1b1, libppd 2.1b1 e cups-browsed 2.0.1 sono vulnerabili. Nelle distribuzioni il problema rimane non risolto, e gli aggiornamenti possono essere seguiti sulle seguenti pagine: Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. Come misura precauzionale prima di installare l'aggiornamento, \u00e8 possibile limitare l'accesso del UDP port 631 alle reti esterne, disattivare il servizio cups-browsed o impostare il parametro BrowseRemoteProtocols su \u2018none\u2019. <\/p>\n

Vulnerabilit\u00e0 identificate: <\/p>\n