OpenForum RSS: Удалённо эксплуатируемые уязвимости в сервере печати CUPS https://opennet.me/openforum/vsluhforumID3/134913.html Симоне Маргарителли (Simone Margaritelli), автор межсетевого экрана OpenSnitch и сетевого анализатора bettercap, досрочно раскрыл информацию о ранее анонсированных критических уязвимостях, позволяющих удалённо атаковать дистрибутивы GNU/Linux, Solaris, FreeBSD и некоторые другие BSD-системы. Изначально публикация была запланирована на 6 октября, но из-за утечки информации сведения пришлось опубликовать досрочно, до того как большинство дистрибутивов успеет подготовить обновление пакетов. Уязвимости затрагивают сервер печати CUPS и позволяют удалённо без прохождения аутентификации добиться выполнения кода в системе...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=61942<br> Удалённо эксплуатируемые уязвимости в сервере печати CUPS (_) https://opennet.me/openforum/vsluhforumID3/134913.html#194 Wed, 02 Oct 2024 14:52:44 GMT &gt;Я бы привел конкретное доказательство<br><br>Фотка с приложенной линейкой? Или чего? :-)<br> Удалённо эксплуатируемые уязвимости в сервере печати CUPS (_) https://opennet.me/openforum/vsluhforumID3/134913.html#193 Wed, 02 Oct 2024 14:47:23 GMT А что, под винду хоть когда то с драйверами были проблемы?!?! 8-о<br>Тут вам не здесь!(С)<br><br>Но у меня целая инфраструктура на Линуксе снабжает бумажками тех, кто на e-Document галочку не поставил, и то, что по закону должно прийти бумажкой ...<br>Если проблему не разрешат - у меня вилочка, старые RHEL-ы больше не комплианЦЭ - с ними аудит не пройду, а новые ... читай выше :(<br><br>И вот можете тут изголяться хоть до уср*** про 0.01% - но я когда на рхел конфе вопрос задал - пол зала лапки подняло, типо "миту!" ... процентов 5-10%, но мне в цифирь пофиг, достаточно что лично мне на коврик ~~* ...<br><br>В общем - даже если это и 0.01% это МИНУС 0.01% ... на ровном месте. С подачи лучших друзей опЫн сорса :-\<br> Удалённо эксплуатируемые уязвимости в сервере печати CUPS (почему) https://opennet.me/openforum/vsluhforumID3/134913.html#192 Wed, 02 Oct 2024 05:14:33 GMT Андроид отбрасывает любые входящие подключения бай дефолт.<br> Удалённо эксплуатируемые уязвимости в сервере печати CUPS (почему) https://opennet.me/openforum/vsluhforumID3/134913.html#191 Wed, 02 Oct 2024 05:12:55 GMT У девопсов входные данные проверяет AF (например aws waf) и миллион правил к нему.<br> Удалённо эксплуатируемые уязвимости в сервере печати CUPS (Вы забыли заполнить поле Name) https://opennet.me/openforum/vsluhforumID3/134913.html#190 Mon, 30 Sep 2024 20:59:20 GMT &gt; А ты его ставил-то зачем? Раз принтера нет.<br><br>Очевидно по умолчанию был включен.<br> Удалённо эксплуатируемые уязвимости в сервере печати CUPS (Аноним) https://opennet.me/openforum/vsluhforumID3/134913.html#189 Mon, 30 Sep 2024 14:41:06 GMT А ты его ставил-то зачем? Раз принтера нет.<br> Удалённо эксплуатируемые уязвимости в сервере печати CUPS (Аноним) https://opennet.me/openforum/vsluhforumID3/134913.html#188 Mon, 30 Sep 2024 14:39:49 GMT Что, прямо HP без драйвера все печатают?<br> Удалённо эксплуатируемые уязвимости в сервере печати CUPS (Аноним) https://opennet.me/openforum/vsluhforumID3/134913.html#187 Mon, 30 Sep 2024 14:39:12 GMT &gt;не нравится - не покупайте<br><br>А если макось не нравится? Насильно в себя пихать?<br><br>&gt;вопросами блобов<br><br>Я тебя удивлю, но открытых принтеров нет, не было и не факт, что будет. К тому же открытость не гарантируют, что прямо побегут пилить под них драйверы.<br><br>&gt;я не парюсь участью пожирателей блобов. <br><br>У тебя нездоровая фиксация на блобах. Открытое тоже отвалится и, думаю, ты пилить его не побежишь.<br><br>&gt;эти инициативы у них - обламывались<br><br>Почему же? Не покупали что ли?<br><br>&gt;Ну вот и отлично - все вроде довольны.<br><br>Пользователи макоси это не все, далеко не все. И у них весьма специфические взгляды на удовольствие.<br> Удалённо эксплуатируемые уязвимости в сервере печати CUPS (Аноним) https://opennet.me/openforum/vsluhforumID3/134913.html#186 Mon, 30 Sep 2024 14:26:28 GMT &gt;Но это какой процент принтеров вообще? <br><br>Почти все принтеры с поддержкой PostScript. Внезапно. <br>