🇰🇷 한글 설명
CUPS의 libcupsfilters 라이브러리에 포함된 cfGetPrinterAttributes5 함수가 IPP 서버로부터 반환된 IPP 속성을 적절히 검증하지 않는 취약점입니다. 이로 인해 공격자가 조작한 데이터가 PPD 파일 생성 과정 등을 통해 CUPS 시스템 전체로 전달될 수 있습니다.
💡 쉬운 설명
프린터와 통신할 때 전달받는 정보에 악성 코드가 섞여 있어도 이를 제대로 확인하지 못하는 문제입니다. 공격자가 가짜 정보를 보내면 컴퓨터의 프린터 설정 시스템이 오작동하거나 보안이 뚫릴 수 있습니다.
🇺🇸 원문 (English)
CUPS is a standards-based, open-source printing system, and `libcupsfilters` contains the code of the filters of the former `cups-filters` package as library functions to be used for the data format conversion tasks needed in Printer Applications. The `cfGetPrinterAttributes5` function in `libcupsfilters` does not sanitize IPP attributes returned from an IPP server. When these IPP attributes are used, for instance, to generate a PPD file, this can lead to attacker controlled data to be provided to the rest of the CUPS system.
📍 영향받는 시스템
libcupsfilters 라이브러리를 사용하는 CUPS 기반 시스템
⚔️ 공격 벡터
악의적으로 조작된 IPP 속성을 반환하는 서버를 통해 공격 데이터 주입
🛡️ 대응 방법
libcupsfilters 라이브러리를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
설치된 libcupsfilters의 버전을 확인하여 보안 패치 적용 여부를 제조사 공지사항과 비교
dpkg -l | grep libcupsfilters 2>/dev/null || rpm -qa | grep libcupsfilters