{"id":119956,"date":"2024-09-27T09:43:04","date_gmt":"2024-09-27T07:43:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/udalyonno-ekspluatiruemye-uyazvimosti-v-servere-pechati-cups"},"modified":"2024-09-27T09:43:04","modified_gmt":"2024-09-27T07:43:04","slug":"udalyonno-ekspluatiruemye-uyazvimosti-v-servere-pechati-cups","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/udalyonno-ekspluatiruemye-uyazvimosti-v-servere-pechati-cups","title":{"rendered":"Vulnerabilit\u00e0 remote nel server di stampa CUPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Simone Margaritelli, autore del firewall OpenSnitch e dell'analizzatore di rete bettercap, ha rivelato anticipatamente informazioni su vulnerabilit\u00e0 critiche precedentemente annunciate, che permettono di attaccare da remoto distribuzioni GNU\/Linux, Solaris, FreeBSD e alcune altre sistemi BSD. La pubblicazione era inizialmente prevista per il 6 ottobre, ma a causa di una fuga di informazioni, \u00e8 stata pubblicata in anticipo, prima che la maggior parte delle distribuzioni potesse preparare aggiornamenti dei pacchetti. Le vulnerabilit\u00e0 colpiscono il server di stampa CUPS e consentono l'esecuzione remota di codice nel sistema senza autenticazione. <\/p>\n

Il ricercatore che ha identificato il problema ha preparato un prototipo funzionante dell'exploit, che utilizza una combinazione di diverse vulnerabilit\u00e0 e consente l'esecuzione remota di codice con i diritti del processo di gestione delle stampe CUPS (solitamente l'utente 'lp'). L'exploit permette di sostituire silenziosamente i parametri della stampante dell'utente o di aggiungere una nuova stampante collegata a un server IPP sotto il controllo dell'attaccante, che fornisce una descrizione PPD appositamente formattata. L'elaborazione di questo PPD durante l'avvio del lavoro di stampa porta all'esecuzione del codice dell'attaccante (\u00e8 necessario che la vittima avvii la stampa su una stampante sostituita o aggiunta dall'attaccante). <\/p>\n

Sono vulnerabili i sistemi con server<\/a> stampa CUPS e il processo cups-browsed in esecuzione, che accetta connessioni di rete sulla porta 631 (UDP). L'attacco pu\u00f2 essere effettuato anche dalla rete locale, in cui vengono utilizzati protocolli come zeroconf, mDNS o DNS-SD per accedere alla stampa. Sono vulnerabili solo le configurazioni di cups-browsed in cui il file \/etc\/cups\/cups-browsed.conf ha il parametro BrowseRemoteProtocols impostato a \"cups\". Nei distribuitivi con systemd, \u00e8 possibile controllare l'uso del servizio cups-browsed con il comando \"sudo systemctl status cups-browsed\". server<\/a> Per la stampa vengono utilizzati i protocolli zeroconf, mDNS o DNS-SD. Sono vulnerabili solo le configurazioni di cups-browsed in cui nel file \/etc\/cups\/cups-browsed.conf il parametro BrowseRemoteProtocols \u00e8 impostato su 'cups'. Negli ambienti con systemd, puoi controllare l'uso del servizio cups-browsed con il comando 'sudo systemctl status cups-browsed'. <\/p>\n

La vulnerabilit\u00e0 si manifesta in tutti i sistemi di stampa basati su CUPS che utilizzano versioni vulnerabili dei pacchetti cups-filters, libcupsfilters, libppd e cups-browsed. Le correzioni sono attualmente disponibili solo sotto forma di patch (1, 2, 3) \u2014 le versioni attuali cups-filters 2.0.1, libcupsfilters 2.1b1, libppd 2.1b1 e cups-browsed 2.0.1 sono vulnerabili. Nei pacchetti, il problema rimane irrisolto, e puoi tenere traccia delle aggiornamenti su queste pagine: Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. Come misura temporanea di protezione, prima di installare l'aggiornamento, puoi chiudere l'accesso alle reti esterne sulla porta UDP 631, disabilitare il servizio cups-browsed o impostare il parametro BrowseRemoteProtocols su 'none'. <\/p>\n

Vulnerabilit\u00e0 identificate: <\/p>\n