CVE-2024-47176

СреднийОпубликовано

cups-browsed привязывается к INADDR_ANY:631, доверяя любому пакету из любого источника

Опубликовано: 26 сент. 2024 г.
Обновлено: 4 нояб. 2025 г.
Назначение CNA: GitHub_M
Наблюдены доказательства: 8 авг. 2026 г.

Первичный CVSS

5,3/ 10Средний

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Оценка вероятности EPSS

50,6 %

Высокий · следующие 30 дней

Процентиль: 98,9 %
Дата модели: 15 окт. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

CUPS — это основанная на стандартах система печати с открытым исходным кодом, а `cups-browsed` содержит функции сетевой печати, включая, помимо прочего, автоматическое обнаружение служб печати и общих принтеров. `cups-browsed` привязывается к `INADDR_ANY:631`, из-за чего доверяет любому пакету из любого источника и может вызывать отправку IPP-запроса `Get-Printer-Attributes` на URL, контролируемый атакующим. В сочетании с другими уязвимостями, такими как CVE-2024-47076, CVE-2024-47175 и CVE-2024-47177, злоумышленник может удалённо выполнять произвольные команды на целевой машине без аутентификации при печати на вредоносный принтер.

Источники

Данные репозиториев: Файлы: 3 · Репозитории: 2

2 Модуль1 Шаблон

cups-browsed Information DisclosureМодуль
modules/auxiliary/scanner/misc/cups_browsed_info_disclosure.rb
Metasploit Framework modules
ОбнаружениеНаблюдены доказательства: 26 сент. 2026 г.Ревизия: b22ce1fbae63Связанный инструмент
Заявленные условия
- verification: check_not_declared($.auxiliary_scanner/misc/cups_browsed_info_disclosure.check)
CUPS IPP Attributes LAN Remote Code ExecutionМодуль
modules/exploits/multi/misc/cups_ipp_remote_code_execution.rb
Metasploit Framework modules
ЭксплойтНаблюдены доказательства: 26 сент. 2026 г.Ревизия: b22ce1fbae63Связанный инструмент
Заявленные условия
- platform: Linux,Unix($.exploit_multi/misc/cups_ipp_remote_code_execution.platform)
- verification: check_not_declared($.exploit_multi/misc/cups_ipp_remote_code_execution.check)
CUPS - Remote Code ExecutionШаблон
javascript/cves/2024/CVE-2024-47176.yaml
Nuclei Templates
ОбнаружениеНаблюдены доказательства: 26 сент. 2026 г.Ревизия: 17f5725dc10cСвязанный инструмент
Заявленные условия
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.