🇰🇷 한글 설명
OpenPrinting CUPS의 scheduler/job.c 내 cupsdCreateJob 옵션 문자열 생성기에서 발생하는 취약점입니다. 공격자가 제어하는 destination-uri 및 pre-dial-string 값이 필터 옵션 인자로 직접 복사되어 제어 문자를 주입할 수 있습니다. 이로 인해 팩스 필터가 쉘이나 모뎀 명령에 해당 값을 전달할 경우 lp 권한으로 코드가 실행될 수 있습니다.
💡 쉬운 설명
프린터 시스템에서 팩스 기능을 사용할 때, 악의적인 명령어를 몰래 끼워 넣어 컴퓨터를 조종할 수 있는 문제입니다. 특정 설정이 되어 있는 환경에서 공격자가 시스템 명령을 실행할 위험이 있습니다.
🇺🇸 원문 (English)
OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. Prior to 2.4.20, the cupsdCreateJob option-string builder in scheduler/job.c maps attacker-controlled destination-uri and pre-dial-string values from a configured fax queue to the phone and faxPrefix options. Unlike ordinary IPP job attributes, these mapped fax values bypass the control-character sanitizer and are copied directly into the filter options argument. A user permitted to submit a job can therefore inject control characters into the downstream option stream. The reporter states that a downstream fax filter passing these values to a shell or modem command could execute code as lp, while the maintainer states that CUPS has no confidentiality or integrity impact because the only known code-executing filter is optional Foomatic and addressed separately, leaving possible disruption of the affected queue. This issue is fixed in version 2.4.20.
📍 영향받는 시스템
OpenPrinting CUPS 2.4.20 미만 버전
⚔️ 공격 벡터
팩스 큐에 설정된 destination-uri 또는 pre-dial-string 값을 조작하여 제어 문자를 주입하는 방식
🛡️ 대응 방법
CUPS를 최신 버전인 2.4.20 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 cups 패키지의 버전이 2.4.20 미만인지 확인하십시오.
dpkg -l cups | grep -E 'cups'