The CUPS vulnerability has proven useful for amplifying traffic during DDoS attacks
Grupa odpowiedzialna za bezpieczeństwo sieci dostarczania treści Akamai zidentyfikowała dodatkowy wektor ataku na proces cups-browsed, oprócz jego wykorzystania jako jednego z ogniw w eksploicie prowadzącym do wykonania kodu w systemie. Poprzez wysyłanie żądań do procesu cups-browsed, który bez ograniczeń akceptuje połączenia na porcie 631, można osiągnąć wysyłanie danych na inny host, których rozmiar przekroczy […]
