CVE-2024-47076
高已发布
libcupsfilters 的 cfGetPrinterAttributes5 未验证从 IPP 服务器返回的 IPP 属性
- 已发布
- 2024年9月26日
- 已更新
- 2025年11月3日
- 分配 CNA
- GitHub_M
- 观察到的证据
- 2026年8月8日
初级CVSS
8.6/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N77.6%
高 · 未来 30 天
- 百分位
- 99.6%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
CUPS 是一个基于标准的开源打印系统，`libcupsfilters` 包含原 `cups-filters` 软件包中的过滤器代码，以库函数形式用于打印机应用程序中所需的数据格式转换任务。`libcupsfilters` 中的 `cfGetPrinterAttributes5` 函数不会清理从 IPP 服务器返回的 IPP 属性。当这些 IPP 属性被使用时（例如用于生成 PPD 文件），可能会导致攻击者控制的数据被提供给 CUPS 系统的其余部分。
来源
4Linux ve Unix sistemlerinizin CVE-2024-47076 açığından etkilenip etkilenmediğini bu script ile öğrenebilirsiniz.
- CVE-2024-47176漏洞利用
用于利用CVE-2024-47176（CUPS RCE）的自动化VirtualBox实验室，包含自定义Python漏洞利用、目标Ubuntu虚拟机和Kali攻击者虚拟机，用于实战渗透测试。
- CVE-2024-47176漏洞利用
cups-browsed上的未认证RCE（漏洞利用和nuclei模板）
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。