🔍 CVE-2025-58436

5.1
CVSS Score
MEDIUM
2025-11-29
2026-10-07 20:10
✅ 완료

🇰🇷 한글 설명

OpenPrinting CUPS는 Linux 및 Unix 계열 운영체제를 위한 오픈 소스 인쇄 시스템입니다. 2.4.15 버전 이전의 CUPS에서는 클라이언트가 초당 1바이트와 같이 매우 느린 메시지를 전송할 경우 cupsd 전체가 지연되어 다른 클라이언트가 서비스를 이용할 수 없게 됩니다.

💡 쉬운 설명

인쇄 서비스를 이용하는 컴퓨터가 일부러 아주 느리게 데이터를 보내서 인쇄 시스템 전체를 멈추게 만들 수 있는 문제입니다. 이로 인해 다른 사용자들이 인쇄 기능을 전혀 사용할 수 없게 됩니다.

🇺🇸 원문 (English)

OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. Prior to version 2.4.15, a client that connects to cupsd but sends slow messages, e.g. only one byte per second, delays cupsd as a whole, such that it becomes unusable by other clients. This issue has been patched in version 2.4.15.

📍 영향받는 시스템

OpenPrinting CUPS 2.4.15 미만 버전

⚔️ 공격 벡터

느린 메시지 전송을 통한 서비스 거부(DoS) 공격

🛡️ 대응 방법

CUPS를 2.4.15 이상의 최신 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 CUPS 버전을 확인하여 2.4.15보다 낮은지 확인하십시오.

Shell / Script
cupsd --version 2>/dev/null || dpkg -l | grep cups 2>/dev/null

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Magento Open Source