CVE-2024-47176: Vulnerabilidade Crítica em Impressoras CUPS Permite Execução Remota de Código
A falha afeta sistemas que utilizam o software de impressão CUPS, amplamente usado em dispositivos Unix, incluindo servidores Linux e macOS, especialmente com o serviço cups-browsed ativado.
A vulnerabilidade envolve a função cups-browsed, que, devido a um erro de configuração, permite que um invasor execute comandos remotamente sem autenticação, explorando o protocolo IPP para introduzir impressoras maliciosas no sistema.
A correção envolve atualizar o software CUPS e ajustar as configurações de segurança de rede, limitando o serviço a endereços IP confiáveis e aplicando patches de segurança recomendados.
A falha foi divulgada pelo GitHub, em conjunto com o projeto OpenPrinting, em setembro de 2024.
Confira também: Vulnerabilidade CVE-2024-43461: Exploração de Zero-Day no MSHTML da Microsoft
Gostou do conteúdo? Se você deseja aprofundar mais seu conhecimento sobre cibersegurança, confira os cursos disponíveis da IBSEC.
