
Vulnerabilidade de execução remota de código no sistema de impressão Unix CUPS
CUPS (Common UNIX Printing System, Sistema de Impressão UNIX Comum) é um sistema de impressão que utiliza principalmente protocolos como IPP (Internet Printing Protocol) para gerenciar trabalhos e filas de impressão.
Em 27 de setembro de 2024, foram divulgados detalhes sobre uma execução remota de código no CUPS Unix, envolvendo uma cadeia de exploração com múltiplos CVEs (CVE-2024-47176/CVE-2024-47076/CVE-2024-47175/CVE-2024-47177, entre outros). Quando o processo cups-browsed escuta (porta padrão 631) recebendo pacotes UDP, um atacante pode construir uma requisição maliciosa e, sem necessidade de autenticação, possivelmente executar comandos arbitrários na máquina da vítima, controlando o servidor. A exploração real da vulnerabilidade depende do ambiente específico (por exemplo, existência de tarefas de impressão, etc.)
root@kali:~/Desktop/cups# ./cups 192.168.50.128 192.168.50.11
Unix CUPS CVE-2024-47176 Vul Check
Author: 0x7556
2024/10/12 22:24:00 HTTP listener started on 192.168.50.128:8080
IP: 192.168.50.11 VUL: CUPS/2.2.7 (Linux 4.18.0-15-generic; x86_64) IPP/2.0
Scanning 1 IP addresses...
Progress: 100.00% (1/1)
Scan complete.
IP: 192.168.50.11 VUL: CUPS/2.2.7 (Linux 4.18.0-15-generic; x86_64) IPP/2.0
root@kali:~/Desktop/cups# ./cups 192.168.50.128 192.168.50.11/24
Unix CUPS CVE-2024-47176 Vul Check
Author: 0x7556
2024/10/12 22:24:14 HTTP listener started on 192.168.50.128:8080
Scanning 254 IP addresses...
Progress: 22.83% (58/254)IP: 192.168.50.11 VUL: CUPS/2.2.7 (Linux 4.18.0-15-generic; x86_64) IPP/2.0
Progress: 62.60% (159/254)IP: 192.168.50.11 VUL: CUPS/2.2.7 (Linux 4.18.0-15-generic; x86_64) IPP/2.0
Progress: 100.00% (254/254)
Scan complete.
IP: 192.168.50.11 VUL: CUPS/2.2.7 (Linux 4.18.0-15-generic; x86_64) IPP/2.0
IP: 192.168.50.11 VUL: CUPS/2.2.7 (Linux 4.18.0-15-generic; x86_64) IPP/2.0
IP: 192.168.50.11 VUL: CUPS/2.2.7 (Linux 4.18.0-15-generic; x86_64) IPP/2.0