| CVE編號 | CVE-2024-47076、CVE-2024-47175、CVE-2024-47176及CVE-2024-47177 |
|---|---|
| 影響產品 | Unix |
| 解決辦法 | 部分Unix作業系統已逐步釋出更新，以下列舉常見作業系統之官方修補資訊： Ubuntu： https://ubuntu.com/blog/cups-remote-code-execution-vulnerability-fix-available Debian： https://security-tracker.debian.org/tracker/CVE-2024-47076 https://security-tracker.debian.org/tracker/CVE-2024-47175 https://security-tracker.debian.org/tracker/CVE-2024-47176 https://security-tracker.debian.org/tracker/CVE-2024-47177 Red hat： https://access.redhat.com/security/vulnerabilities/RHSB-2024-002 Fedora： https://bodhi.fedoraproject.org/updates/FEDORA-2024-01127974ec Open SUSE： https://www.suse.com/security/cve/CVE-2024-47076.html https://www.suse.com/security/cve/CVE-2024-47175.html https://www.suse.com/security/cve/CVE-2024-47176.html https://www.suse.com/security/cve/CVE-2024-47177.html 若使用之作業系統尚未釋出更新，可參考以下文章進行緩解措施： https://sredevops.org/en/how-to-fix-the-critical-9-9-cve-linux-vulnerability-in-cups-a-step-by-step-guide/ |
| 張貼日 | 2024-10-14 |
| 上稿單位 | TWCERT/CC |
- 內容說明：
近期研究人員發現Unix通用列印系統(Common UNIX Printing System，CUPS)存在一系列安全漏洞(CVE-2024-47076、CVE-2024-47175、CVE-2024-47176及CVE-2024-47177)，未經身分鑑別之遠端攻擊者，可利用漏洞於受影響之Unix作業系統執行任意程式碼，請儘速確認並進行修補或採取緩解措施。
- 受影響平台：
受影響之套件如下：
cups-browsed 2.0.1(含)以前版本
cups-filters 2.0.1(含)以前版本
libcupsfilters 2.1b1(含)以前版本
libppd 2.1b1(含)以前版本