Rapid7脆弱性 & 利用数据库

Ubuntu:（多重建议）（CVE-2024-47176）：杯子浏览漏洞

InsightVM免费试用版 无需信用卡
2024年攻击情报报告 Rapid7实验室的最新研究
返回搜索

Ubuntu:（多重建议）（CVE-2024-47176）：杯子浏览漏洞

严重程度
8
CVSS
(AV: N /交流:H /非盟:N / C: C / I: C / A: C)
发表
09/26/2024
创建
09/28/2024
添加
09/27/2024
修改
10/10/2024

描述

CUPS是基于标准的, 开源打印系统, “杯子浏览”包含网络打印功能，包括, 但不限于, 自动发现打印服务和共享打印机. ‘ cups-browse ’绑定到‘ INADDR_ANY:631 ’, 使它信任来自任何来源的任何数据包, 并且可以导致“Get-Printer-Attributes”IPP请求到攻击者控制的URL. 与其他漏洞结合使用时, 如CVE-2024-47076, cve - 2024 - 47175, 和cve - 2024 - 47177, 当恶意打印机打印到目标机器时，攻击者可以在没有身份验证的情况下远程执行任意命令.

解决方案(年代)

  • ubuntu-upgrade-cups-browsed
  • ubuntu-upgrade-cups-filters

参考文献

查看更多

insightVM

高级漏洞管理分析和报告.
关键特性
InsightVM免费试用版 查看所有特性

使用Rapid7实时仪表板, 我对我的网络上的所有资产都有一个清晰的视图, 哪些是可以利用的, 以及我需要做些什么来实时减少环境中的风险. 没有其他工具能给我们这样的价值和洞察力.

- Scott Cheney， Sierra View医疗中心信息安全经理

;