正文内容 评论(0

Linux曝出9.9/10分史诗级漏洞!影响几乎所有发行版、已存在10多年
2024-09-27 17:01:03  出处:快科技 作者:黑白 编辑:黑白     评论(0)点击可以复制本篇文章的标题和链接

快科技9月27日消息,近日,在Linux发行版中存在十多年的远程代码执行漏洞被披露,漏洞评分高达9.9分(满分10分),攻击者无需身份验证即可远程执行任意代码。

目前已经分配CVE编号的漏洞共有四个,分别是:CVE-2024-47176、CVE-2024-47076、CVE-2024-47175和CVE-2024-47177。

该漏洞主要存在于Unix打印系统CUPS中,如果用户正在运行CUPS并启用了cups-browsed,那么就存在被攻击的风险,攻击者可以利用该漏洞远程劫持用户设备。

受影响的操作系统包括大多数Linux发行版、部分BSD系统、ChromeOS/ChromiumOS、Oracle Solaris,可能还有更多系统会受影响。

研究人员Simone Margaritelli在9月23日首次披露了这些漏洞,并已经通知了相关开发团队,在未来两周内,将会完全披露这些漏洞的详细信息。

目前该漏洞并没有修复补丁,可以尝试以下缓解方案来降低风险:

1、禁用或移除cups-browsed服务;

2、更新CUPS安装,以便在安全更新可用时引入安全更新;

3、阻止对UDP端口631的访问,并考虑关闭DNS-SD。

Linux曝出9.9/10分史诗级漏洞!影响几乎所有发行版、已存在10多年

【本文结束】如需转载请务必注明出处:快科技

责任编辑:黑白

文章内容举报

  • 支持打赏
  • 支持0

  • 反对

  • 打赏

文章价值打分

当前文章打分0 分,共有0人打分
  • 分享好友:
  • |
本文收录在
#Linux#漏洞#安全

  • 热门文章
  • 换一波

  • 好物推荐
  • 换一波

  • 关注我们

  • 微博

    微博:快科技官方

    快科技官方微博
  • 今日头条

    今日头条:快科技

    带来硬件软件、手机数码最快资讯!
  • 抖音

    抖音:kkjcn

    科技快讯、手机开箱、产品体验、应用推荐...