请选择时期:
怀孕准备 怀孕 分娩 宝宝0-1岁 宝宝1-3岁 宝宝3-6岁

Linux曝出9.9/10分史诗级漏洞:已存在10多年

来源: 最后更新:24-09-27 06:06:26

导读:Linux曝出9.9/10分史诗级漏洞:已存在10多年

  近日,在Linux发行版中存在十多年的远程代码执行漏洞被披露,漏洞评分高达9.9分(满分10分),攻击者无需身份验证即可远程执行任意代码。

  目前已经分配CVE编号的漏洞共有四个,分别是:CVE-2024-47176、CVE-2024-47076、CVE-2024-47175和CVE-2024-47177。

  该漏洞主要存在于Unix打印系统CUPS中,如果用户正在运行CUPS并启用了cups-browsed,那么就存在被攻击的风险,攻击者可以利用该漏洞远程劫持用户设备。

  受影响的操作系统包括大多数Linux发行版、部分BSD系统、ChromeOS/ChromiumOS、Oracle Solaris,可能还有更多系统会受影响。

  研究人员Simone Margaritelli在9月23日首次披露了这些漏洞,并已经通知了相关开发团队,在未来两周内,将会完全披露这些漏洞的详细信息。

  目前该漏洞并没有修复补丁,可以尝试以下缓解方案来降低风险:

  1、禁用或移除cups-browsed服务;

  2、更新CUPS安装,以便在安全更新可用时引入安全更新;

  3、阻止对UDP端口631的访问,并考虑关闭DNS-SD。

标签: 史诗  漏洞  多年  

免责声明:本文系转载,版权归原作者所有;旨在传递信息,其原创性以及文中陈述文字和内容未经本站证实。

本文地址:http://www.jxyuer.com/qiaomen/youxi/832267.html

声明: 本站文章均来自互联网,不代表本站观点 如有异议 请与本站联系 联系邮箱:jxyuer#foxmail.com (请把#替换成@)

关于我们 | 广告服务 | 网站合作 | 免责声明 | 联系我们| 网站地图

© 2022-2024 江西育儿网 all rights reserved. 沪ICP备2023005727号-3