-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

######################## UPDATE 1.01 #############################

Titel           : Kwetsbaarheden ontdekt in CUPS
Advisory ID     : NCSC-2024-0384
Versie          : 1.01
Kans            : medium
CVE ID          : CVE-2024-47076, CVE-2024-47175, CVE-2024-47176,
                  CVE-2024-47177
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Input Validation
                  Improper Verification of Source of a Communication
                  Channel
                  Exposed Dangerous Method or Function
                  Buffer Copy without Checking Size of Input ('Classic
                  Buffer Overflow')
                  Improper Neutralization of Special Elements used in a
                  Command ('Command Injection')
                  Binding to an Unrestricted IP Address
Uitgiftedatum   : 20241002
Toepassing      : openprinting cups-browsed
                  openprinting cups-filters
                  openprinting libcupsfilters
Versie(s)       :
Platform(s)     :

Update
   New revision

Beschrijving
   Onlangs zijn er door een onderzoeker een aantal kwetsbaarheden
   ontdekt in CUPS die kunnen leiden tot Remote Code Execution. Deze
   zijn bekend gemaakt als "9.9 RCE affecting all GNU/Unix systems".

   Door een aaneenschakeling van de vier kwetsbaarheden, kan een
   kwaadwillende onder bepaalde omstandigheden willekeurige code
   uitvoeren binnen de context van de CUPS-service.

Mogelijke oplossingen
   Er zijn op dit moment nog geen patches beschikbaar om de
   kwetsbaarheden te verhelpen in CUPS versies lager dan 2.0.1.
   Tot het moment dat de updates beschikbaar komen is het
   handelingsperspectief om de cups-browse daemon uit te schakelen.
   Tevens is het raadzaam om te controleren of CUPS onbereikbaar is
   vanaf publieke netwerken. Controleer of verkeer van en naar UDP poort
   631 wordt geblokkeerd. Hiermee wordt het risico van misbruik vanaf
   publieke netwerken verminderd.
   **UPDATE**
   Er zijn patches beschikbaar gesteld om de kwetsbaarheden te
   verhelpen. Deze zijn doorgevoerd in de distributies van GNU/Linux
   systemen.

   Referenties:
      Reference - redhat
      https://nvd.nist.gov/vuln/detail/CVE-2024-47076

      Reference - redhat
      https://nvd.nist.gov/vuln/detail/CVE-2024-47175

      Reference - redhat
      https://nvd.nist.gov/vuln/detail/CVE-2024-47176

      Reference - redhat
      https://nvd.nist.gov/vuln/detail/CVE-2024-47177

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.

-----BEGIN PGP SIGNATURE-----
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=Bh82
-----END PGP SIGNATURE-----