cups-browsed binds to `INADDR_ANY:631`, trusting any packet from any source
82Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 5.3epss 50%
da publicação à arma0 dias
Publicada no NVD26 de set.
1ª PoC25 de set.
metasploit26 de set.
VulnCheck+1d
probabilidade de exploração
50%top 1% das CVEs
exploração observada
simVulnCheck
11 exploit(s) público(s)
Em resumo
O cups-browsed escuta em todas as interfaces de rede (INADDR_ANY) na porta 631 e aceita informações de impressoras de qualquer origem sem verificação. Um atacante pode enviar dados maliciosos de impressora para ativar caminhos de código vulneráveis que, combinados com outras falhas, podem levar à execução remota de comandos.
Detalhe técnico
O cups-browsed se liga a INADDR_ANY:631 e processa pacotes IPP (Internet Printing Protocol) não confiáveis sem validação de origem, permitindo que um atacante na rede envie requisições crafted Get-Printer-Attributes. Esta exposição de rede, combinada com o encadeamento das vulnerabilidades CVE-2024-47076, CVE-2024-47175 e CVE-2024-47177, possibilita execução remota de código quando um usuário interage com um anúncio de impressora malicioso.
Resumo gerado e traduzido por IA a partir da descrição oficial.
CUPS is a standards-based, open-source printing system, and `cups-browsed` contains network printing functionality including, but not limited to, auto-discovering print services and shared printers. `cups-browsed` binds to `INADDR_ANY:631`, causing it to trust any packet from any source, and can cause the `Get-Printer-Attributes` IPP request to an attacker controlled URL. When combined with other vulnerabilities, such as CVE-2024-47076, CVE-2024-47175, and CVE-2024-47177, an attacker can execute arbitrary commands remotely on the target machine without authentication when a malicious printer is printed to.