高危！cups-browsed长途代码履行缝隙安全危险布告

  今天，亚信安全CERT监控到安全社区研究人员发布安全布告，披露了cups-browsed 长途代码履行缝隙(CVE-2024-47176)。因为cups-browsed 服务在处理网络打印使命时，会绑定到 UDP 端口 631 上的 INADDR_ANY 地址，然后信赖来自任何来历的数据包。这可能会引起未经身份验证的长途攻击者经过发送特制数据包来运用此缝隙。

  亚信安全CERT主张客户将 CUPS 体系更新到可用的最新版别以处理缝隙。假如不需要该服务，则应将其禁用并删去，或许阻挠一切到 UDP 端口 631 的流量以下降潜在危险。

  CUPS （通用Unix打印体系)是Fedora Core3中支撑的打印体系，它主要是运用IPP(Internet Printing Protocol)来办理打印作业及行列。cups-browsered是一个开源的打印服务组件，它是CUPS的一部分，担任在本地网络上主动发现和增加打印机，运用mDNS协议来侦测网络上的打印设备，这样用户就无需手动装备就可以运用网络打印机。

  现在，官方还未发布相关修正公告，可是主张受影响的Unix体系更新到最新版别或许到官网查询详细补丁信息。