{"id":119956,"date":"2024-09-27T09:43:04","date_gmt":"2024-09-27T07:43:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/udalyonno-ekspluatiruemye-uyazvimosti-v-servere-pechati-cups"},"modified":"2024-09-27T09:43:04","modified_gmt":"2024-09-27T07:43:04","slug":"udalyonno-ekspluatiruemye-uyazvimosti-v-servere-pechati-cups","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/udalyonno-ekspluatiruemye-uyazvimosti-v-servere-pechati-cups","title":{"rendered":"Zdalne luki w serwerze druku CUPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Simone Margaritelli, autor zapory OpenSnitch i analizatora sieciowego bettercap, przedwcze\u015bnie ujawni\u0142 informacje o wcze\u015bniej og\u0142oszonych krytycznych podatno\u015bciach, kt\u00f3re umo\u017cliwiaj\u0105 zdalne ataki na dystrybucje GNU\/Linux, Solaris, FreeBSD i niekt\u00f3re inne systemy BSD. Publikacja pierwotnie mia\u0142a by\u0107 zaplanowana na 6 pa\u017adziernika, ale z powodu wycieku informacji musia\u0142a zosta\u0107 opublikowana wcze\u015bniej, zanim wi\u0119kszo\u015b\u0107 dystrybucji zd\u0105\u017cy przygotowa\u0107 aktualizacj\u0119 pakiet\u00f3w. Podatno\u015bci dotycz\u0105 serwera druku CUPS i umo\u017cliwiaj\u0105 zdalne wykonanie kodu w systemie bez przechodzenia przez proces uwierzytelniania. <\/p>\n

Badacz, kt\u00f3ry odkry\u0142 problem, przygotowa\u0142 dzia\u0142aj\u0105cy prototyp exploita, wykorzystuj\u0105cego kombinacj\u0119 kilku podatno\u015bci i umo\u017cliwiaj\u0105cego zdalne wykonanie kodu z uprawnieniami procesu obs\u0142ugi zada\u0144 druku CUPS (zwykle to u\u017cytkownik \u201elp\u201d). Exploit pozwala na dyskretne zamienienie parametr\u00f3w drukarki u\u017cytkownika lub dodanie nowej drukarki powi\u0105zanej z uruchomionym serwerem IPP atakuj\u0105cego, kt\u00f3ry zwraca specjalnie sformatowany opis drukarki PPD. Przetwarzanie tego PPD w czasie uruchamiania pracy druku prowadzi do wykonania kodu atakuj\u0105cego (konieczne jest, aby ofiara rozpocz\u0119\u0142a drukowanie na podstawion\u0105 lub zamienion\u0105 przez atakuj\u0105cego drukark\u0119). <\/p>\n

Podatne na atak s\u0105 systemy z serwerem<\/a> drukiem CUPS i uruchomionym procesem cups-browsed, kt\u00f3ry akceptuje po\u0142\u0105czenia sieciowe na porcie 631 (UDP). Atak mo\u017cna r\u00f3wnie\u017c przeprowadzi\u0107 z lokalnej sieci, w kt\u00f3rej do dost\u0119pu do serwera<\/a> druku u\u017cywane s\u0105 protoko\u0142y zeroconf, mDNS lub DNS-SD. Podatne s\u0105 tylko konfiguracje cups-browsed, w kt\u00f3rych w pliku \/etc\/cups\/cups-browsed.conf w parametrze BrowseRemoteProtocols podano warto\u015b\u0107 \u201ecups\u201d. W dystrybucjach z systemem systemd, sprawdzenie u\u017cycia us\u0142ugi cups-browsed mo\u017cna wykona\u0107 poleceniem \u201esudo systemctl status cups-browsed\u201d. <\/p>\n

Luka wyst\u0119puje we wszystkich systemach druku opartych na CUPS, w kt\u00f3rych u\u017cywane s\u0105 wra\u017cliwe wersje pakiet\u00f3w cups-filters, libcupsfilters, libppd i cups-browsed. Poprawki s\u0105 na razie dost\u0119pne tylko w formie \u0142at (1, 2, 3) \u2014 aktualne wersje cups-filters 2.0.1, libcupsfilters 2.1b1, libppd 2.1b1 i cups-browsed 2.0.1 s\u0105 podatne na luki. W dystrybucjach problem pozostaje niepoprawiony, a aktualizacje mo\u017cna \u015bledzi\u0107 na nast\u0119puj\u0105cych stronach: Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. Jako tymczasowe rozwi\u0105zanie ochronne przed zainstalowaniem aktualizacji mo\u017cna zablokowa\u0107 dost\u0119p do portu UDP 631 dla sieci zewn\u0119trznych, wy\u0142\u0105czy\u0107 us\u0142ug\u0119 cups-browsed lub ustawi\u0107 konfiguracj\u0119 BrowseRemoteProtocols na warto\u015b\u0107 \u201enone\u201d. <\/p>\n

Zidentyfikowane luki: <\/p>\n