您的当前位置:首页 > 焦点 > Linux曝出9.9/10分史诗级漏洞!影响几乎所有发行版、已存在10多年 可能还有更多系统会受影响 正文
时间:2025-02-14 19:04:25 来源:网络整理 编辑:焦点
快科技9月27日消息,近日,在Linux发行版中存在十多年的远程代码执行漏洞被披露,漏洞评分高达9.9分满分10分),攻击者无需身份验证即可远程执行任意代码。目前已经分配CVE编号的漏洞共有四个,分别
快科技9月27日消息,出分存多近日,史诗在Linux发行版中存在十多年的洞影远程代码执行漏洞被披露,漏洞评分高达9.9分(满分10分),响乎攻击者无需身份验证即可远程执行任意代码。发行
目前已经分配CVE编号的版已漏洞共有四个,分别是出分存多:CVE-2024-47176、CVE-2024-47076、史诗CVE-2024-47175和CVE-2024-47177。洞影
该漏洞主要存在于Unix打印系统CUPS中,响乎如果用户正在运行CUPS并启用了cups-browsed,发行那么就存在被攻击的版已风险,攻击者可以利用该漏洞远程劫持用户设备。出分存多
受影响的史诗操作系统包括大多数Linux发行版、部分BSD系统、洞影ChromeOS/ChromiumOS、Oracle Solaris,可能还有更多系统会受影响。
研究人员Simone Margaritelli在9月23日首次披露了这些漏洞,并已经通知了相关开发团队,在未来两周内,将会完全披露这些漏洞的详细信息。
目前该漏洞并没有修复补丁,可以尝试以下缓解方案来降低风险:
1、禁用或移除cups-browsed服务;
2、更新CUPS安装,以便在安全更新可用时引入安全更新;
3、阻止对UDP端口631的访问,并考虑关闭DNS-SD。
苹果终于出手吗 新款iPhone SE即将搅局平价手机市场2025-02-14 18:55
拜登在考慮退選的可能性?白宮迅速出面否認 但難以掩蓋危機2025-02-14 18:11
中國南航將開通北京至達卡直飛航線2025-02-14 18:09
世界羽聯:將徹底審查國羽球員離世事件2025-02-14 17:45
小米巅峰机皇月底登场!小米15 Ultra官网开启预约2025-02-14 17:44
以色列北部遭黎巴嫩真主黨襲擊2025-02-14 17:42
菲律賓總統已下令緩和南海緊張局勢2025-02-14 16:46
禽流感致澳洲雞蛋短缺 全澳麥當勞門店縮短早餐時間2025-02-14 16:45
苹果独立AR眼镜计划不变!只是需要更长时间2025-02-14 16:32
俄羅斯總統敘利亞問題特使訪問約旦 共商敘危機及難民援助方案2025-02-14 16:19
中国41%创历史最高!世界前10只有中国车企份额上升2025-02-14 18:47
歐元區6月通脹率降至2.5%2025-02-14 18:44
報告顯示歐盟還遠未實現「數字十年政策計劃」所設目標2025-02-14 18:31
俄羅斯總統敘利亞問題特使訪問約旦 共商敘危機及難民援助方案2025-02-14 18:28
小米AI眼镜提前至2月发布!与小米15 Ultra同台亮相2025-02-14 17:56
海地幫派分子在該國西部省發動襲擊 已致20餘人死亡2025-02-14 17:31
俄羅斯一支艦艇編隊抵達委內瑞拉2025-02-14 17:00
習近平同哈薩克斯坦總統托卡耶夫舉行會談2025-02-14 16:59
《戈德曼的永生》科隆展2024试玩实机内容展示2025-02-14 16:53
以色列北部遭黎巴嫩真主黨襲擊2025-02-14 16:37