Linux曝出9.9/10分史诗级漏洞：已存在10多年
近日，在Linux发行版中存在十多年的远程代码执行漏洞被披露，漏洞评分高达9.9分（满分10分），攻击者无需身份验证即可远程执行任意代码。
目前已经分配CVE编号的漏洞共有四个，分别是：CVE-2024-47176、CVE-2024-47076、CVE-2024-47175和CVE-2024-47177。
该漏洞主要存在于Unix打印系统CUPS中，如果用户正在运行CUPS并启用了cups-browsed，那么就存在被攻击的风险，攻击者可以利用该漏洞远程劫持用户设备。
受影响的操作系统包括大多数Linux发行版、部分BSD系统、ChromeOS/ChromiumOS、Oracle Solaris，可能还有更多系统会受影响。
研究人员Simone Margaritelli在9月23日首次披露了这些漏洞，并已经通知了相关开发团队，在未来两周内，将会完全披露这些漏洞的详细信息。
目前该漏洞并没有修复补丁，可以尝试以下缓解方案来降低风险：
1、禁用或移除cups-browsed服务；
2、更新CUPS安装，以便在安全更新可用时引入安全更新；
3、阻止对UDP端口631的访问，并考虑关闭DNS-SD。
原标题：Linux曝出9.9/10分史诗级漏洞！影响几乎所有发行版、已存在10多年
责任编辑：李晓灵
- 相关阅读:
-
佩斯科夫：现在召开联合国安理会五常峰会“不现实”2024-09-25福建文旅讲坛第七期：穿越千年非遗 共话中华民族团结的辉煌篇章2024-09-2638名候选人参与角逐 斯里兰卡开始总统选举投票2024-09-21
- 新闻 娱乐 福建 篮球比分直播： 漳州 厦门
-
- 中国农业银行信用卡中心高级专家刘志鸿被开除党籍和公
2024-12-02 17:23 - 惠及更广大人群 全国医保个人账户跨省共济工作正式启
2024-12-02 16:58 - 南昌旅游集团有限公司原党委书记、董事长李明接受纪律
2024-12-02 16:56 - 我国最大规模海上油田群岸电工程项目全面竣工
2024-12-02 16:54 - 检察机关依法分别对潘海、汪山泉、胡欣、李武宁决定逮
2024-12-02 16:54 - 美拟对东南亚四国光伏产品征收反倾销税
2024-12-02 15:56 - 特朗普称拜登赦免其子是“滥用司法”
2024-12-02 15:56
- 中国农业银行信用卡中心高级专家刘志鸿被开除党籍和公
- 猜你喜欢:
-
以军在约旦河西岸打死4名巴勒斯坦人2024-12-02俄再次大规模空袭乌能源设施2024-11-29邓超回应红头发造型：在拍《刺杀小说家2》2024-11-21
您需要登录后才可以评论， 登录| 注册
侵华日军新罪证“满洲农业移民入植图”展出2024-09-18
挖掘篮球比分直播：的乡村之美、名桥之美、名山之美、饮食之美，让时代记忆在城市更新中重焕荣光