Ranljivost OpenPrinting CUPS sistema v GNU/Linux

29. september 2024

Novice za člane SKZV

SI CERT skrbnike sistemov opozarja na verigo ranljivosti v sistemu OpenPrinting CUPS, ki napadalcu omogočajo, da ob določenih pogojih izvede poljubno programsko kodo na ranljivem sistemu s pravicami uporabnika ‘lp’.

Uporabnikom svetuje namestitev popravkov. Predvidoma bodo popravki na voljo preko standardnih načinov posodabljanja GNU/Linux distribucij.

Do izdaje popravkov lahko uporabniki izvedejo mitigacijske ukrepe, ki so opisani v varnostnem obvestilu SI CERTA - https://www.cert.si/si-cert-20...