CVE-2024-47076

高已发布

libcupsfilters 的 cfGetPrinterAttributes5 未验证从 IPP 服务器返回的 IPP 属性

已发布: 2024年9月26日
已更新: 2025年11月3日
分配 CNA: GitHub_M
观察到的证据: 2026年8月8日

初级CVSS

8.6/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N

EPSS概率估计

79.9%

高 · 未来 30 天

百分位: 99.6%
型号日期: 2026年10月17日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

CUPS 是一个基于标准的开源打印系统，`libcupsfilters` 包含原 `cups-filters` 软件包中的过滤器代码，以库函数形式用于打印机应用程序中所需的数据格式转换任务。`libcupsfilters` 中的 `cfGetPrinterAttributes5` 函数不会清理从 IPP 服务器返回的 IPP 属性。当这些 IPP 属性被使用时（例如用于生成 PPD 文件），可能会导致攻击者控制的数据被提供给 CUPS 系统的其余部分。

来源

仓库证据: 文件：1 · 仓库：1

1 模块

CUPS IPP Attributes LAN Remote Code Execution模块
modules/exploits/multi/misc/cups_ipp_remote_code_execution.rb
Metasploit Framework modules
漏洞利用观察到的证据: 2026年9月26日修订版: b22ce1fbae63关联工具
声明的条件
- platform: Linux,Unix($.exploit_multi/misc/cups_ipp_remote_code_execution.platform)
- verification: check_not_declared($.exploit_multi/misc/cups_ipp_remote_code_execution.check)

CVE-2024-47076检测
Linux ve Unix sistemlerinizin CVE-2024-47076 açığından etkilenip etkilenmediğini bu script ile öğrenebilirsiniz.
CVE-2024-47176

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。