Was ist passiert?
Mehrere Schwachstellen: Vier kritische Schwachstellen, darunter CVE-2024-47177, wurden identifiziert.
- Hohe Gefährdung: Hunderttausende Geräte sind potenziell betroffen.
- Öffentliche Bekanntmachung: Nach unzureichender Reaktion des Entwicklerteams wurden die Schwachstellen öffentlich gemacht.
- Proof-of-Concept-Exploits: Es existieren bereits funktionierende Exploits für die Schwachstellen.
Was sollten Sie tun?
- Aktualisieren: Installieren Sie die neuesten Versionen von cups-browsed, libcupsfilters und libppd.
- Deaktivieren: Schalten Sie den cups-browsed-Dienst ab, wenn er nicht benötigt wird.
- Blockieren: Blockieren Sie den Zugriff auf Port 631, falls ein Update nicht sofort möglich ist.
Check Point Kunden sind durch CloudGuard gegen diese Bedrohung geschützt.
Weitere Informationen: https://blog.checkpoint.com/securing-the-cloud/linux-cups-vulnerabilities/
Zusammenfassung:
Die CUPS-Schwachstelle ist äußerst kritisch und erfordert sofortiges Handeln. Unternehmen und Privatpersonen sollten ihre Systeme umgehend aktualisieren oder schützen, um Angriffen vorzubeugen.
