V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2024-07643
BDU
КритическийПодтвержденаЭксплойт есть

Уязвимость демона cups-browsed сервера печати CUPS связана с использованием опасных методов или функций. Эксплуатация уязвимости может позв…

CVSS
9.0
Критический
EPSS
0.00
p0
Опубликовано
2024-01-01
Обновлено
2024-01-01
Описание

Уязвимость демона cups-browsed сервера печати CUPS связана с использованием опасных методов или функций. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код и раскрыть защищаемую информацию путем отправки специально созданного Get-Printer-Attributes-запроса

Теги · CWE
Без аутентификации
Затронутые продукты
Сообщество свободного программного обеспечения Cups-browsedСообщество свободного программного обеспечения Cups-browsedСообщество свободного программного обеспечения Cups-browsedСообщество свободного программного обеспечения Cups-browsedСообщество свободного программного обеспечения Cups-browsedСообщество свободного программного обеспечения Cups-browsedСообщество свободного программного обеспечения Cups-browsedСообщество свободного программного обеспечения Cups-browsedСообщество свободного программного обеспечения Cups-browsedСообщество свободного программного обеспечения Cups-browsedСообщество свободного программного обеспечения Cups-browsedСообщество свободного программного обеспечения Cups-browsedСообщество свободного программного обеспечения Cups-browsedСообщество свободного программного обеспечения Cups-browsedСообщество свободного программного обеспечения Cups-browsedСообщество свободного программного обеспечения Cups-browsedСообщество свободного программного обеспечения Cups-browsedСообщество свободного программного обеспечения Cups-browsedСообщество свободного программного обеспечения Cups-browsedСообщество свободного программного обеспечения Cups-browsed
Вектор CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Хронология
2024-01-01
Опубликована
2024-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
CVE-2024-47176
github-poc · https://github.com/Rhyru9/CUPS-CVE-2024-47176
Enterprise
Затронутые продукты
Сообщество Свободного Программного Обеспечения
Cups-browsed
ПродуктВендорСтатус
cups-browsedсообщество свободного программного обеспеченияОтслеживается
cups-browsedсообщество свободного программного обеспеченияОтслеживается
cups-browsedсообщество свободного программного обеспеченияОтслеживается
cups-browsedсообщество свободного программного обеспеченияОтслеживается
cups-browsedсообщество свободного программного обеспеченияОтслеживается
cups-browsedсообщество свободного программного обеспеченияОтслеживается
cups-browsedсообщество свободного программного обеспеченияОтслеживается
cups-browsedсообщество свободного программного обеспеченияОтслеживается
cups-browsedсообщество свободного программного обеспеченияОтслеживается
cups-browsedсообщество свободного программного обеспеченияОтслеживается
cups-browsedсообщество свободного программного обеспеченияОтслеживается
cups-browsedсообщество свободного программного обеспеченияОтслеживается
cups-browsedсообщество свободного программного обеспеченияОтслеживается
cups-browsedсообщество свободного программного обеспеченияОтслеживается
cups-browsedсообщество свободного программного обеспеченияОтслеживается
cups-browsedсообщество свободного программного обеспеченияОтслеживается
cups-browsedсообщество свободного программного обеспеченияОтслеживается
cups-browsedсообщество свободного программного обеспеченияОтслеживается
cups-browsedсообщество свободного программного обеспеченияОтслеживается
cups-browsedсообщество свободного программного обеспеченияОтслеживается
Показаны первые 20 из 31
Источники данных
BDU
Связанные уязвимости
CVE-2024-47176
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-47176@https://www.cups.org@https://github.com/apple/cups@https://www.evilsocket.net/2024/09/26/Attacking-UNIX-systems-via-CUPS-Part-I/@https://www.securitylab.ru/news/552474.php@https://xakep.ru/2024/09/27/cups-rce/@https://www.comss.ru/page.php?id=14706@https://habr.com/ru/companies/kaspersky/articles/847154/@https://security-tracker.debian.org/tracker/CVE-2024-47176@https://t.me/true_secator/6260@https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16@https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47@https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-1108SE17MD@https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81@https://abf.rosa.ru/advisories/ROSA-SA-2025-2556@https://abf.rosa.ru/advisories/ROSA-SA-2025-2556@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.12/@https://ubuntu.com/security/CVE-2024-47176@https://access.redhat.com/security/cve/cve-2024-47176@https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2024-47176@http://repo.red-soft.ru/redos/8.0/x86_64/updates/