CVE-2024-47176

मध्यमप्रकाशित

cups-browsed INADDR_ANY:631 पर बाइंड होता है, किसी भी स्रोत से किसी भी पैकेट पर भरोसा करता है

प्रकाशित: 26 सित॰ 2024
अद्यतन: 4 नव॰ 2025
सीएनए असाइन करना: GitHub_M
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

5.3/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

50.6%

उच्च · अगले 30 दिन

प्रतिशत: 98.9%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

CUPS एक मानक-आधारित, ओपन-सोर्स प्रिंटिंग सिस्टम है, और `cups-browsed` में नेटवर्क प्रिंटिंग कार्यक्षमता शामिल है, जिसमें प्रिंट सेवाओं और साझा प्रिंटरों की स्वतः-खोज शामिल है, लेकिन यह इसी तक सीमित नहीं है। `cups-browsed` `INADDR_ANY:631` से बाइंड होता है, जिससे यह किसी भी स्रोत से किसी भी पैकेट पर भरोसा करता है, और `Get-Printer-Attributes` IPP अनुरोध को हमलावर-नियंत्रित URL पर भेज सकता है। जब अन्य कमजोरियों, जैसे CVE-2024-47076, CVE-2024-47175, और CVE-2024-47177 के साथ संयुक्त किया जाता है, तो एक हमलावर किसी दुर्भावनापूर्ण प्रिंटर पर प्रिंट करते समय लक्ष्य मशीन पर प्रमाणीकरण के बिना दूरस्थ रूप से मनमाने आदेश निष्पादित कर सकता है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 3 · रिपॉज़िटरी: 2

2 मॉड्यूल1 टेम्पलेट

cups-browsed Information Disclosureमॉड्यूल
modules/auxiliary/scanner/misc/cups_browsed_info_disclosure.rb
Metasploit Framework modules
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 0aba40c4066aसंबंधित टूल
घोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/misc/cups_browsed_info_disclosure.check)
CUPS IPP Attributes LAN Remote Code Executionमॉड्यूल
modules/exploits/multi/misc/cups_ipp_remote_code_execution.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 0aba40c4066aसंबंधित टूल
घोषित शर्तें
- platform: Linux,Unix($.exploit_multi/misc/cups_ipp_remote_code_execution.platform)
- verification: check_not_declared($.exploit_multi/misc/cups_ipp_remote_code_execution.check)
CUPS - Remote Code Executionटेम्पलेट
javascript/cves/2024/CVE-2024-47176.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 008731b339bdसंबंधित टूल
घोषित शर्तें
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।