
Unix CUPS打印系统 远程代码执行漏洞
CUPS (Common UNIX Printing System) — это система печати, которая использует такие протоколы, как IPP (Internet Printing Protocol), для управления задачами и очередями печати.
27 сентября 2024 года в интернете были опубликованы детали удалённого выполнения кода в Unix CUPS, цепочка эксплуатации затрагивает несколько CVE (CVE-2024-47176/CVE-2024-47076/CVE-2024-47175/CVE-2024-47177 и др.). Когда процесс cups-browsed прослушивает (по умолчанию порт 631) UDP-пакеты, злоумышленник может отправить вредоносный запрос и, без аутентификации, выполнить произвольные команды на машине жертвы, захватив контроль над сервером. Реальная эксплуатация уязвимости зависит от конкретной среды (например, наличие заданий печати и т. д.).
root@kali:~/Desktop/cups# ./cups 192.168.50.128 192.168.50.11
Unix CUPS CVE-2024-47176 Vul Check
Author: 0x7556
2024/10/12 22:24:00 HTTP listener started on 192.168.50.128:8080
IP: 192.168.50.11 VUL: CUPS/2.2.7 (Linux 4.18.0-15-generic; x86_64) IPP/2.0
Scanning 1 IP addresses...
Progress: 100.00% (1/1)
Scan complete.
IP: 192.168.50.11 VUL: CUPS/2.2.7 (Linux 4.18.0-15-generic; x86_64) IPP/2.0
root@kali:~/Desktop/cups# ./cups 192.168.50.128 192.168.50.11/24
Unix CUPS CVE-2024-47176 Vul Check
Author: 0x7556
2024/10/12 22:24:14 HTTP listener started on 192.168.50.128:8080
Scanning 254 IP addresses...
Progress: 22.83% (58/254)IP: 192.168.50.11 VUL: CUPS/2.2.7 (Linux 4.18.0-15-generic; x86_64) IPP/2.0
Progress: 62.60% (159/254)IP: 192.168.50.11 VUL: CUPS/2.2.7 (Linux 4.18.0-15-generic; x86_64) IPP/2.0
Progress: 100.00% (254/254)
Scan complete.
IP: 192.168.50.11 VUL: CUPS/2.2.7 (Linux 4.18.0-15-generic; x86_64) IPP/2.0
IP: 192.168.50.11 VUL: CUPS/2.2.7 (Linux 4.18.0-15-generic; x86_64) IPP/2.0
IP: 192.168.50.11 VUL: CUPS/2.2.7 (Linux 4.18.0-15-generic; x86_64) IPP/2.0