Ένας νέος αυτοματοποιημένος σαρωτής βοηθάει τους επαγγελματίες ασφαλείας να σαρώσουν περιβάλλοντα για συσκευές ευάλωτες στο ελάττωμα RCE του κοινού συστήματος εκτύπωσης Unix (CUPS) που παρακολουθείται ως CVE-2024-47176.
Δείτε επίσης: Η ευπάθεια CUPS μπορεί να χρησιμοποιηθεί σε επιθέσεις DDoS
Το ελάττωμα, το οποίο επιτρέπει στους εισβολείς να εκτελούν αυθαίρετo απομακρυσμένo κώδικα εάν πληρούνται ορισμένες προϋποθέσεις, αποκαλύφθηκε στα τέλη του περασμένου μήνα από το άτομο που το ανακάλυψε, τον Simone Margaritelli.
Αν και η εκμετάλλεύση του RCE φαίνεται περιορισμένη σε πραγματικές συνθήκες λόγω των προϋποθέσεων που απαιτούνται, η Akamai έδειξε αργότερα ότι το ελάττωμα του CUPS αύξησε επίσης τη δυνατότητα για 600x ενίσχυση σε επιθέσεις κατανεμημένης άρνησης υπηρεσίας (DDoS).
Ο σαρωτής δημιουργήθηκε από τον ερευνητή κυβερνοασφάλειας Marcus Hitchins (γνωστός και ως “MalwareTech“), για να βοηθήσει τους διαχειριστές συστημάτων να σαρώσουν τα δίκτυά τους και να εντοπίσουν γρήγορα συσκευές που εκτελούν ευάλωτες υπηρεσίες CUPS-Browsed.
Πώς λειτουργεί ο σαρωτής
Το σενάριο Python (cups_scanner.py) δημιουργεί έναν διακομιστή HTTP στη μηχανή σάρωσης, που “ακούει” τα εισερχόμενα αιτήματα HTTP (επιστροφές κλήσεων) από συσκευές στο δίκτυο.
Το CVE-2024-47176 προκύπτει από CUPS-browsed υπηρεσίες, που δεσμεύουν τη θύρα ελέγχου (θύρα UDP 631) στο INADDR_ANY, εκθέτοντας τη θύρα στο δίκτυο και επιτρέποντας σε οποιοδήποτε σύστημα να στέλνει εντολές σε αυτό.
Δείτε ακόμα: CISA: Ελάττωμα RCE επηρεάζει κρίσιμες υποδομές
Ο σαρωτής στέλνει ένα προσαρμοσμένο πακέτο UDP στη διεύθυνση εκπομπής του δικτύου στη θύρα 631, που αποστέλλεται σε κάθε διεύθυνση IP στο καθορισμένο εύρος, λέγοντας στις υπηρεσίες CUPS να στείλουν ένα αίτημα πίσω.
Εάν μια συσκευή που εκτελεί μια ευάλωτη υπηρεσία cups-browsed λάβει το πακέτο UDP, θα ερμηνεύσει το αίτημα και θα στείλει μια επιστροφή κλήσης HTTP στον διακομιστή, επομένως μόνο όσες ανταποκρίνονται θα επισημαίνονται ως ευάλωτες.
Τα αποτελέσματα γράφονται σε δύο αρχεία καταγραφής: ένα (cups.log) που περιέχει τις διευθύνσεις IP και την έκδοση CUPS των συσκευών που ανταποκρίθηκαν και ένα (requests.log) που περιέχει τα ακατέργαστα αιτήματα HTTP που λαμβάνονται από τον διακομιστή επανάκλησης, που μπορούν να χρησιμοποιηθούν για βαθύτερη ανάλυση.
Με τη χρήση αυτού του σαρωτή, οι διαχειριστές συστήματος μπορούν να σχεδιάσουν και να εκτελέσουν στοχευμένες ενέργειες επιδιόρθωσης ή επαναδιαμόρφωσης, ελαχιστοποιώντας την έκθεση του CVE-2024-47176 στο διαδίκτυο.
Δείτε επίσης: Ελαττώματα CUPS επιτρέπουν απομακρυσμένη εκτέλεση κώδικα Linux
Οι ευπάθειες Απομακρυσμένης Εκτέλεσης Κώδικα (RCE), όπως στην περίπτωση του CUPS, είναι από τις πλέον σοβαρές απειλές για την ασφάλεια των πληροφοριακών συστημάτων. Ένα κενό ασφαλείας RCE επιτρέπει σε έναν επιτιθέμενο να εκτελέσει κακόβουλο κώδικα εξ αποστάσεως σε ένα ευάλωτο σύστημα, χωρίς να απαιτείται φυσική πρόσβαση ή άδεια χρήστη. Αυτές οι επιθέσεις μπορούν να οδηγήσουν σε πλήρη έλεγχο του στόχου από τον επιτιθέμενο, επιτρέποντας την κλοπή ευαίσθητων δεδομένων, τη διατάραξη λειτουργιών και την εγκατάσταση κακόβουλου λογισμικού. Οι οργανισμοί πρέπει να είναι ιδιαίτερα προσεκτικοί και να διασφαλίζουν ότι εφαρμόζουν όλες τις απαραίτητες ενημερώσεις και λύσεις ασφαλείας για την προστασία των συστημάτων τους από τέτοιου είδους επιθέσεις.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Πηγή: bleepingcomputer
