CVE-2024-47176 — CUPS RCE Exploit Lab

CyberSecurity & Virtualisierung 2025-2026

Isolierte Laborumgebung zur Demonstration von CVE-2024-47176 (CUPS Remote Code Execution über cups-browsed).

Setup

Erforderliche VDIs

• Ubuntu 22.04 (NICHT 24.04!) — https://www.osboxes.org/ubuntu/ → VirtualBox (VDI)
• Kali Linux 2026.1 — https://cdimage.kali.org/kali-2026.1/kali-linux-2026.1-virtualbox-amd64.7z

Entpacke beide VDIs und lege sie in VMs/ubuntu/ und VMs/kali-linux-2026.1-virtualbox-amd64/ ab.

Deployment (Windows, PowerShell als Administrator)

Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass
.\create_vms.ps1

Provisionierung auf VMs

# Ubuntu 22.04
sudo bash /mnt/shared/setup_target.sh

# Kali Linux
sudo bash /mnt/shared/setup_kali.sh

Zugangsdaten: osboxes/osboxes.org (Ubuntu), kali/kali (Kali)

Netzwerk

• Host-Only: 192.168.56.0/24
• Ubuntu-Ziel: 192.168.56.101 (CUPS auf Port 631)
• Kali-Angreifer: 192.168.56.102
• SSH verfügbar auf beiden VMs (Port 22)

Schnelle Überprüfung

ping 192.168.56.101
nmap -sU -p 631 192.168.56.101
ssh [email protected]

Schwachstellenkette

CVE	Komponente	Status
CVE-2024-47176	cups-browsed UDP-Vertrauen	✓ Funktioniert
CVE-2024-47076	libcupsfilters-Validierung	✓ Funktioniert
CVE-2024-47175	libppd PPD-Sanitisierung	✓ Funktioniert
CVE-2024-47177	foomatic-rip-Ausführung	⚠ Funktioniert nicht für Remote-Drucker

Status: Druckerregistrierung und PPD-Injektion funktionieren. Die Command-Execution wird nicht ausgelöst, da CUPS keine Filter für Remote-Drucker von cups-browsed ausführt.