CVE-2024-47176
cups-browsed si lega a INADDR_ANY:631, fidandosi di qualsiasi pacchetto proveniente da qualsiasi origine
- Pubblicato
- 26 set 2024
- Aggiornato
- 4 nov 2025
- Assegnazione CNA
- GitHub_M
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:NAlto · prossimi 30 giorni
- Percentile
- 98,9%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
CUPS è un sistema di stampa open source basato su standard e `cups-browsed` contiene funzionalità di stampa di rete che includono, tra le altre, la scoperta automatica di servizi di stampa e stampanti condivise. `cups-browsed` si associa a `INADDR_ANY:631`, facendogli considerare attendibile qualsiasi pacchetto proveniente da qualsiasi fonte, e può causare l'invio della richiesta IPP `Get-Printer-Attributes` a un URL controllato dall'attaccante. Se combinata con altre vulnerabilità, come CVE-2024-47076, CVE-2024-47175 e CVE-2024-47177, un attaccante può eseguire comandi arbitrari da remoto sulla macchina bersaglio senza autenticazione quando si stampa su una stampante dannosa.
Fonti
modules/auxiliary/scanner/misc/cups_browsed_info_disclosure.rb
Metasploit Framework modulesCondizioni dichiarate
- verification: check_not_declared($.auxiliary_scanner/misc/cups_browsed_info_disclosure.check)
modules/exploits/multi/misc/cups_ipp_remote_code_execution.rb
Metasploit Framework modulesCondizioni dichiarate
- platform: Linux,Unix($.exploit_multi/misc/cups_ipp_remote_code_execution.platform)
- verification: check_not_declared($.exploit_multi/misc/cups_ipp_remote_code_execution.check)
- CUPS - Remote Code ExecutionModello
javascript/cves/2024/CVE-2024-47176.yaml
Nuclei TemplatesCondizioni dichiarate
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.