首页 - 科技 > Linux曝出9.9/10分史诗级漏洞！影响几乎所有发行版、已存在10多年！

Linux曝出9.9/10分史诗级漏洞！影响几乎所有发行版、已存在10多年！

发布于：2024-09-27 作者：凹凸曼 阅读：58

近日，在Linux发行版中存在十多年的远程代码执行漏洞被披露，漏洞评分高达9.9分（满分10分），攻击者无需身份验证即可远程执行任意代码。

目前已经分配CVE编号的漏洞共有四个，分别是：CVE-2024-47176、CVE-2024-47076、CVE-2024-47175和CVE-2024-47177。

该漏洞主要存在于Unix打印系统CUPS中，如果用户正在运行CUPS并启用了cups-browsed，那么就存在被攻击的风险，攻击者可以利用该漏洞远程劫持用户设备。

受影响的操作系统包括大多数Linux发行版、部分BSD系统、ChromeOS/ChromiumOS、Oracle Solaris，可能还有更多系统会受影响。

研究人员Simone Margaritelli在9月23日首次披露了这些漏洞，并已经通知了相关开发团队，在未来两周内，将会完全披露这些漏洞的详细信息。

目前该漏洞并没有修复补丁，可以尝试以下缓解方案来降低风险：

1、禁用或移除cups-browsed服务；

2、更新CUPS安装，以便在安全更新可用时引入安全更新；

3、阻止对UDP端口631的访问，并考虑关闭DNS-SD。

Linux曝出9.9/10分史诗级漏洞！影响几乎所有发行版、已存在10多年


二维码

扫一扫关注我们

版权声明：本文内容由互联网用户自发贡献，本站不拥有所有权，不承担相关法律责任。如果发现本站有涉嫌抄袭的内容，欢迎发送邮件至 3941001135@qq.com举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。

上一篇：江苏现1.5万亩巨型眼影盘：画面震撼！

下一篇：天玑9400最高分！OPPO Find X8 Pro卫星通信版跑分曝光：突破303万！

相关文章

客服QQ：3941001135

客服邮箱：3941001135@qq.com

二维码

本站部分文字及图片均来自于网络，如有侵权请及时联系删除处理

Copyright © 2023 本站技术支持0571YP技术支持 苏ICP备2024129037号-1