在CUPS（通用 UNIX 打印系统）中发现零日远程代码执行漏洞
原文英文，约1200词，阅读约需5分钟。
📝
内容提要
2024年9月27日，evilsocket.net报道了CUPS多个漏洞，可能导致远程代码执行。其中一个漏洞的CVSS评分为9.9，影响cups-browsed和libcupsfilters等包，需通过UDP端口631或DNS-SD访问。建议检查并移除不必要的CUPS服务，使用Snyk工具检测和监控漏洞。
❓
Q&A
CUPS中的零日漏洞是什么？
CUPS中的零日漏洞允许未经身份验证的远程代码执行，影响多个相关包，CVSS评分为9.9。
如何检测CUPS的漏洞？
可以使用Snyk工具检测CUPS的漏洞，包括Snyk Open Source和Snyk Container。
CUPS漏洞的影响范围是什么？
该漏洞影响所有旧版本的cups-browsed、libcupsfilters等包，且需要通过UDP端口631或DNS-SD访问。
如何防止CUPS漏洞被利用？
建议检查并移除不必要的CUPS服务，阻止外部网络对UDP端口631的访问，并考虑阻止内部流量的DNS-SD。
CUPS是什么？
CUPS是通用UNIX打印系统，自1999年以来一直是UNIX和Linux操作系统的一部分，提供打印服务。
Snyk如何帮助处理CUPS漏洞？
Snyk提供多种工具和集成，帮助检测、监控受影响的项目和容器，并优先处理漏洞修复。
🏷️
