Im Linux-Drucksystem CUPS wurden teils kritische Sicherheitslücken entdeckt. Angreifer können dadurch etwa Code einschmuggeln.
Der IT-Sicherheitsforscher Simone Margaritelli mit dem Online-Handle Evilsocket hat vier Schwachstellen im quelloffenen CUPS -Drucksystem aufgespürt, die in Kombination zum Einschleusen von Schadcode missbraucht werden können. Angreifer müssen dazu Netzwerkpakete an den Dienst schicken können.seine Funde zusammen. Am Ende können nicht authentifizierte Angreifer aus dem Netz unbemerkt die IPP-URLs bestehender Drucker durch bösartige ersetzen oder neue installieren.
Auf X hat Simone Margaritelli seit dem Montag dieser Woche etwas "krawallig" auf die bevorstehende Veröffentlichung von Details im Rahmen der Responsible Disclosure hingewiesen. Er beklagt sich sehr über den mühsamen und kräftezehrenden Prozess, überhaupt Gehör zu finden bei den Entwicklern.
CUPS Evilsocket Security Sicherheitslücken Sicherheitsupdates
Deutschland Neuesten Nachrichten, Deutschland Schlagzeilen
Similar News:Sie können auch ähnliche Nachrichten wie diese lesen, die wir aus anderen Nachrichtenquellen gesammelt haben.
„Teils Sci-Fi-Satire, teils futuristische Dramedy“: Absurder Streifen erklimmt Prime-Video-Charts„Baby to Go“ ist eine skurrile Sci-Fi-Satire, die das Amazon-Publikum beschäftigt – ein Film, der einen unkonventionellen Blick auf die..
Weiterlesen »
Teamviewer: Hochriskante Lücken ermöglichen RechteausweitungIn der Fernwartungssoftware Teamviewer klaffen Sicherheitslücken, durch die Angreifer ihre Rechte ausweiten können. Updates schließen sie.
Weiterlesen »
Progress Telerik: hochriskante Lücken erlauben Code- und BefehlsschmuggelIn Progress Telerik UI for WPF und WinForms können Angreifer aufgrund von Sicherheitslücken Schadcode und Befehle einschmuggeln.
Weiterlesen »
Hamburg & Schleswig-Holstein: Land will Lücken im Radwegenetz schließenLängst nicht an entlang aller größerer Straßen im Norden verlaufen Radwege. Verkehrsminister Claus Ruhe Madsen will weitere Bauprojekte voranbringen.
Weiterlesen »
Radverkehr: Land will Lücken im Radwegenetz schließenKiel (lno) - Das Land will mehrere bestehende Lücken im Radwegesystem in Schleswig-Holstein schließen. «Die Ziele sind und bleiben ambitioniert, da wir
Weiterlesen »
Transfercheck Mainz: Große Lücken, kleiner Kader, viel ZeitdruckWenige Tag vor Schließung des Transferfensters am Freitag um 20 Uhr klaffen bei Mainz 05 noch große Lücken im Kader. Dabei hat der FSV erst vor einem Jahr erlebt, welche Gefahren ein zu kleiner Kader birgt.
Weiterlesen »