2024年9月27日，安全研究员Simone "evilsocket" Margaritelli 在其个人博客上通报unix 基础打印框架CUPS存在多个高危安全漏洞（参考资料[1]）。未经身份验证的远程攻击者可以伪装成打印机，使用恶意的 IPP URL 替换现有打印机的 URL，或添加新的恶意打印机。在这种情况下，当用户从受影响的计算机发起打印任务时，攻击者可通过伪造的打印机 URL 在该计算机上静默执行任意命令，从而实现攻击。

这些漏洞被上游软件维护者和安全人员确认并临时采取禁用相关功能以规避风险，目前尚无功能性修复方案提供。

漏洞编号：CVE-2024-47176、CVE-2024-47076、CVE-2024-47175 、CVE-2024-47177 (参考资料[2][3][4]）

我受到影响吗

1. 如果您未安装过cups-browsed（该包不在deepin 23中预装），则您不受该漏洞影响；
2. 如果您完全不进行打印操作，则您不会触发这个漏洞；
3. 如果您安装了cups-browsed且进行打印操作，您可能受该漏洞影响。

临时缓解措施

1. 如您不需要cups-browsed服务，停止或卸载cups-browsed服务可以缓解攻击者通过网络进行攻击：
   1. sudo systemctl disable --now cups-browsed
   2. sudo apt remove cups-browsed
2. 如您需要cups-browsed服务，您可以：
3. 启用防火墙，阻止UDP 631端口流量以防止攻击；
4. 编辑 /etc/cups/cups-browsed.conf，搜索BrowseRemoteProtocols字段，删除cups并执行sudo systemctl restart cups-browsed重启cups-browsed。

deepin 23修复

deepin 23已在2024年9月27日对cups-browsed与cups-filters进行了修补。我们强烈建议所有用户立刻进行更新以修复该安全漏洞。修补版本为：1.28.17-3.1~deepin3。（若当前未收到推送请稍安勿躁，推送中）

时间线

（以下时间均为北京时间）

• 2024年9月27日凌晨04:00 漏洞披露
• 2024年9月27日上午09:00 deepin监测到该漏洞信息
• 2024年9月27日上午11:44 进行漏洞修补并集成
• 2024年9月27日下午14:18 集成测试通过
• 2024年9月27日下午/晚上 仓库推送漏洞修复（若当前未收到推送请稍安勿躁，仓库推送中）

参考资料

1. 博客地址：https://www.evilsocket.net/2024/09/26/Attacking-UNIX-systems-via-CUPS-Part-I/
2. 阿里云通报：https://avd.aliyun.com/detail?id=AVD-2024-47176
3. JFrog通报：https://jfrog.com/blog/cups-attack-zero-day-vulnerability-all-you-need-to-know/
4. oss-security通报：https://www.openwall.com/lists/oss-security/2024/09/26/5