{"id":119956,"date":"2024-09-27T09:43:04","date_gmt":"2024-09-27T07:43:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/udalyonno-ekspluatiruemye-uyazvimosti-v-servere-pechati-cups"},"modified":"2024-09-27T09:43:04","modified_gmt":"2024-09-27T07:43:04","slug":"udalyonno-ekspluatiruemye-uyazvimosti-v-servere-pechati-cups","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/udalyonno-ekspluatiruemye-uyazvimosti-v-servere-pechati-cups","title":{"rendered":"Fj\u00e4rrutnyttjade s\u00e5rbarheter i CUPS utskriftsserver","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Simone Margaritelli, f\u00f6rfattare till brandv\u00e4ggen OpenSnitch och n\u00e4tverksanalysverktyget bettercap, har i f\u00f6rtid avsl\u00f6jat information om tidigare annonserade kritiska s\u00e5rbarheter som m\u00f6jligg\u00f6r fj\u00e4rrattacker mot distributioner av GNU\/Linux, Solaris, FreeBSD och vissa andra BSD-system. Publiceringen var ursprungligen planerad till den 6 oktober, men p\u00e5 grund av informationsl\u00e4ckan tvingades informationen publiceras i f\u00f6rtid, innan de flesta distributionerna hann f\u00f6rbereda uppdateringar av paketen. S\u00e5rbarheterna ber\u00f6r utskriftstj\u00e4nsten CUPS och m\u00f6jligg\u00f6r fj\u00e4rraktivering av kod p\u00e5 systemet utan autentisering. <\/p>\n

Forskaren som uppt\u00e4ckte problemet har f\u00f6rberett en fungerande prototyp av ett exploit som anv\u00e4nder en kombination av flera s\u00e5rbarheter och m\u00f6jligg\u00f6r fj\u00e4rrk\u00f6rning av kod med r\u00e4ttigheter fr\u00e5n CUPS utskriftsprocess (vanligtvis anv\u00e4ndaren \"lp\"). Exploit\u2019en g\u00f6r det m\u00f6jligt att diskret ers\u00e4tta anv\u00e4ndarens skrivare eller l\u00e4gga till en ny skrivare kopplad till en attackerande IPP-server som ger ett specialformat PPD-beskrivning av skrivaren. Behandlingen av detta PPD vid utskriftsstart leder till utf\u00f6randet av attackerande kod (det \u00e4r n\u00f6dv\u00e4ndigt att offret initierar utskrift p\u00e5 den falska eller ersatta skrivaren av angriparen). <\/p>\n

System med servern<\/a> CUPS-utskrift och den aktiva processen cups-browsed, som tar emot n\u00e4tverksanslutningar p\u00e5 port 631 (UDP), \u00e4r utsatta f\u00f6r attack. Attacken kan \u00e4ven utf\u00f6ras fr\u00e5n det lokala n\u00e4tverket d\u00e4r protokoll som zeroconf, mDNS eller DNS-SD anv\u00e4nds f\u00f6r att f\u00e5 tillg\u00e5ng till servern<\/a> Skrivning anv\u00e4nder protokollen zeroconf, mDNS eller DNS-SD. Endast konfigurationer av cups-browsed d\u00e4r v\u00e4rdet \"cups\" \u00e4r angivet i parametern BrowseRemoteProtocols i filen \/etc\/cups\/cups-browsed.conf \u00e4r s\u00e5rbara. I distributioner med systemd kan anv\u00e4ndningen av tj\u00e4nsten cups-browsed kontrolleras med kommandot \"sudo systemctl status cups-browsed\". <\/p>\n

S\u00e5rbarheten f\u00f6rekommer i alla CUPS-baserade utskriftssystem som anv\u00e4nder s\u00e5rbara versioner av paketen cups-filters, libcupsfilters, libppd och cups-browsed. Fixar \u00e4r f\u00f6r n\u00e4rvarande endast tillg\u00e4ngliga i form av patchar (1, 2, 3) \u2014 aktuella versioner av cups-filters 2.0.1, libcupsfilters 2.1b1, libppd 2.1b1 och cups-browsed 2.0.1 \u00e4r s\u00e5rbara. I distributioner f\u00f6rblir problemet oboten, och uppdateringar kan \u00f6vervakas p\u00e5 f\u00f6ljande sidor: Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. Som en l\u00f6sning f\u00f6r att skydda sig tills uppdateringen installeras kan man st\u00e4nga av UDP-port 631 f\u00f6r externa n\u00e4tverk, st\u00e4nga av tj\u00e4nsten cups-browsed eller s\u00e4tta parametern BrowseRemoteProtocols till v\u00e4rdet \"none\". <\/p>\n

Uppt\u00e4ckta s\u00e5rbarheter: <\/p>\n