नई लिनक्स आरसीई भेद्यता प्रकटीकरण से पहले लीक हो गई - सीयूपीएस प्रिंट शेड्यूलर के माध्यम से मनमाने ढंग से कोड निष्पादन की अनुमति देता है

हाल ही में व्यापक रूप से उपयोग किए जाने वाले प्रिंट सर्वर में एक नई भेद्यता की खोज की गई थी जो कई लिनक्स और यूनिक्स-आधारित ग्राफिकल यूजर इंटरफेस सिस्टम में डिफ़ॉल्ट रूप से स्थापित है। इस भेद्यता के लिए प्राथमिक आक्रमण वेक्टर सीयूपीएस (कॉमन सेल प्रिंटिंग सिस्टम) प्रिंट शेड्यूलर है, विशेष रूप से कप-ब्राउज़्ड, जिसमें शून्य उपयोगकर्ता इंटरैक्शन के साथ रिमोट कोड निष्पादन की क्षमता होती है।

रिपोर्टों के अनुसार, आरएचईएल और कैनोनिकल ने भेद्यता को 9.9 का सीवीएसएस स्कोर दिया, लेकिन इस स्कोर ने गरमागरम बहस छेड़ दी, कुछ लोगों ने तर्क दिया कि इसका स्कोर कम होना चाहिए क्योंकि यद्यपि कोड को सिस्टम में दूरस्थ रूप से डाउनलोड किया जा सकता है, लेकिन इसे उपयोगकर्ता के हस्तक्षेप के बिना निष्पादित नहीं किया जा सकता है। सौभाग्य से, इस बात का कोई सबूत नहीं है कि खामी का फायदा उठाया गया है, हालांकि यह खुलासा अक्टूबर में योजनाबद्ध निजी खुलासे से पहले ही ऑनलाइन लीक हो गया, जिससे इसे खोजने वाले डेवलपर को अपने ब्लॉग पर पूर्ण स्पष्टीकरण पोस्ट करना पड़ा। इस मामले में, दुर्भावनापूर्ण अभिनेता भेद्यता का फायदा उठाना शुरू कर सकते हैं।

शोधकर्ता सिमोन मार्गारिटेली के एक लंबे ब्लॉग पोस्ट के अनुसार, सीयूपीएस प्रिंटिंग सिस्टम से संबंधित सेवाएं रिमोट कोड निष्पादन के प्रति संवेदनशील हैं। अनिवार्य रूप से, हमलावर सिस्टम प्रिंट शेड्यूलर को यह विश्वास दिलाता है कि यह एक प्रिंटर है और प्रिंटर कॉन्फ़िगरेशन फ़ाइल के रूप में प्रच्छन्न मैलवेयर (संभावित रूप से मनमाना निष्पादन योग्य कोड) भेजता है। इस प्रक्रिया में किसी उपयोगकर्ता के हस्तक्षेप की आवश्यकता नहीं है क्योंकि सीयूपीएस पोर्ट *:631 के माध्यम से भेजे गए किसी भी पैकेट को स्वीकार करेगा।

ब्रीफिंग: