인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

소식

2024.09.29 12:21

리눅스 RCE 취약점 유출. 인쇄 스케줄러를 악용한 임의 코드 실행

조회 수 315 댓글 3

Extra Form
참고/링크	https://www.evilsocket.net/2024/09/26/At...g-Protocol

리눅스와 유닉스 시스템에 기본 설치되는 인쇄 서버의 취약점이 정식 공개 전에 유출됐습니다. CUPS(Common Unit Printing System) 스케줄러를 악용해 사용자의 조작 없이도 원격 코드 실행이 가능합니다.

사용자가 뭔가를 인쇄하려고 하면 코드가 실행되어 시스템 손상이 가능한데, 서버에 CUPS(Common Unix Printing System) 과 cups-browsed까지 깔지 않을테니 개인용 PC에서 CUPS 포트 *631이 열려 있다면 공격 대상이 될 수 있습니다.

삭제 요청

TAG •

리눅스,
취약점,

Prev MS, 코파일럿+ PC의 리콜 보안 개선 MS, 코파일럿+ PC의 리콜 보안 개선 2024.09.29by 낄낄 SSG닷컴 이어 G마켓도 희망퇴직 단행 Next SSG닷컴 이어 G마켓도 희망퇴직 단행 2024.09.28by 임시닉네임

목록 스크랩

위로 아래로 댓글로 가기

Comments '3'

360Ghz case kill mark: TT CTE700, ssupd meshroom S/D, BQ SB 802 white, CM H500... 2024.10.05 18:48

맥에도 동일하게 먹힌단 점... 후우... 요거 땜에 진짜 죽을뻔 했었어요..
FactCore Fact Bomber 2024.10.06 01:13

위험도 9.9의 위엄…
참고로 CUPS를 개발한 곳이 바로 애플입니다.
360Ghz case kill mark: TT CTE700, ssupd meshroom S/D, BQ SB 802 white, CM H500... 2024.10.06 01:31

뜬금없이 점검을 일괄로 돌리신다길래 띠용 하고 바빠졌었죠...ㅠ

?댓글 쓰기

No Image

애플은 오픈AI에 투자하지 않음

애플이 챗GPT를 시리와 iOS 18에 통합하는 계약을 체결하고, 10억 달러를 투자하겠다고 알려졌으나 최종적으로 투자를 취소했습니다. 그래서 오픈AI의 65억 달러 규모 투자는 마이크로소프트가 가장 많이(49%), 그 다음으로 NVIDIA 같은 ...

Date2024.09.29 소식 By낄낄 Reply1 Views653

Read More
HP, 인쇄할 페이지를 정리하는 AI 기능을 도입

HP가 HP 프린트 AI와 퍼펙트 아웃풋 같은 기능을 도입해 인쇄할 페이지를 자동해 정리해 주겠다고 발표했습니다. 퍼펙트 아웃풋은 웹 페이지를 인쇄할 때 광고나 과도한 여백, 혹은 잘려 나간 부분을 정리해서 깔끔한 레이아웃을 만들어 ...

Date2024.09.29 소식 By낄낄 Reply3 Views464

Read More
구글 알파칩, 칩 평면도를 그리는 딥러닝

구글이 칩의 평면도를 설계하는 알파칩 강화 학습 방법을 발표했습니다. 칩 평면도를 그리는 건 칩 개발에서 많은 시간과 노동이 필요한 단계였습니다. 이를 도와줄 AI 지원 칩 설계 도구나 자동화 툴은 나와 있지만 가격이 비싸 아무나 ...

Date2024.09.29 소식 By낄낄 Reply3 Views575

Read More
No Image

MS, 코파일럿+ PC의 리콜 보안 개선

마이크로소프트는 코파일럿+의 리콜 기능에서 보안을 어떻게 개선할 것인지를 설명하는 글을 올렸습니다. 리콜은 PC의 사용자 활동을 스냅샷으로 남겨, 나중에 이를 검색하고 활용할 수 있습니다. 하지만 사용 내역이 그대로 기록되기에 ...

Date2024.09.29 소식 By낄낄 Reply0 Views296

Read More
No Image

리눅스 RCE 취약점 유출. 인쇄 스케줄러를 악용한 임의 코드 실행

리눅스와 유닉스 시스템에 기본 설치되는 인쇄 서버의 취약점이 정식 공개 전에 유출됐습니다. CUPS(Common Unit Printing System) 스케줄러를 악용해 사용자의 조작 없이도 원격 코드 실행이 가능합니다. 사용자가 뭔가를 인쇄하려고 하...

Date2024.09.29 소식 By낄낄 Reply3 Views315

Read More
No Image

SSG닷컴 이어 G마켓도 희망퇴직 단행

[언론 보도] 관련 글 - "4개월분 급여 받고 떠나라"… '매각 불발' 11번가 첫 희망퇴직 https://gigglehd.com/gg/soft/15220663 2023년 11월 글 2024년 9월 27일 연합뉴스 기사입니다. 이날(27일) 오전 사내 게시판에 근속 2년 이상 정규...

Date2024.09.28 소식 By임시닉네임 Reply2 Views807

Read More
No Image

애플 관련 웹진인 iMore가 운영을 중단

애플 관련 기술 웹진인 iMore가 운영을 중단한다고 발표했습니다. https://www.imore.com/apple/one-more-thing-goodbye-from-imore 이 사이트는 얼마 전에 문을 닫은 아난드텍과 똑같은 퓨처 PLC 소속인데요. 이곳은 핵심 자산이 아닌 곳...

Date2024.09.28 소식 By낄낄 Reply2 Views583

Read More
No Image

오픈AI는 수익성 기업으로, 계속해서 큰 투자를 요구

오픈AI가 비영리 단체에서 벗어나 수익을 내는 회사로 재편되면서 CEO인 샘 알트만은 상당량의 지분을 확보하게 됩니다. https://www.reuters.com/technology/artificial-intelligence/openai-remove-non-profit-control-give-sam-altman-...

Date2024.09.28 소식 By낄낄 Reply2 Views353

Read More
No Image

메타, 비밀번호를 일반 텍스트로 저장해 1억2천만 달러의 벌금 부과받아

아일랜드 데이터 보호 위원회(DPC)는 2019년 메타가 사용자의 비밀번호를 일반 텍스트로 잘못 저장한 보안 침해에 대한 조사를 마무리한 후 메타에 1억 1,150만 달러(9,100만 유로)의 벌금을 부과했습니다. 메타의 최초 발표는 그해 1월에...

Date2024.09.28 소식 By아무개 Reply6 Views638

Read More
윈도우 스크롤 이상 현상

갑자기 위와 같이 됩니다. 검색창은 저렇게 되고... url 주소창도 등록되어 있는 사이트들 주소로 막 바뀝니다. (그 사이트로 이동은 안되고 url 주소만 바뀝니다.) 마우스, 키보드 조작을 안하고 있어도요. 옵션도 건드린 것 없고...

Date2024.09.26 질문 By투명드래곤 Reply17 Views877

Read More
No Image

윈앰프, 깃허브에 소스코드 공개

윈앰프가 깃허브에 소스코드를 공개했습니다. 하지만 완전한 오픈소스는 아닙니다. 수정된 버전을 배포할 수 없다고 하네요. 하지만 앞으로 나올 버전에서는 여러 제한을 풀어서 좀 더 개방된 조건을 만들 것이라고 합니다. 그런데... 요...

Date2024.09.26 소식 By낄낄 Reply12 Views1374

Read More
No Image

'구독료 인하'될까...공정위, '유튜브 뮤직' 끼워팔기 제재 착수

공정거래위원회(이하 공정위)가 유튜브 프리미엄과 유튜브 뮤직 이용권을 묶어서 함께 판매하고 있는 구글에 '끼워팔기'에 대한 제재 절차에 착수했다. 이르면 오는 10월 제재 수위가 결정될 것으로 전망되는 가운데 '구독료 ...

Date2024.09.26 소식 By낄낄 Reply7 Views701

Read More
No Image

LG유플러스 관계자, 6세대 이동통신망은 전국망 구축보다 단계적 확대 구축이 바람직하다고 발언

[언론 보도] 2024년 9월 26일 아이뉴스24 기사입니다. LG유플러스 NW부문 NW선행개발담당 팀장 조제훈을 인터뷰하였습니다. 5세대 이동통신망은 초고속 초연결 저지연이 주축이었으나, 6세대 이동통신망은 유비쿼터스 네트워크가 사용...

Date2024.09.26 소식 By임시닉네임 Reply8 Views541

Read More
AI로 나스카 지상화를 새로 발견

나스카 연구소와 IBM 연구소, 야마가타 대학이 AI를 활용해서 303개의 나스카 지상화를 새로 특정하고 해석했습니다. 지금까지 430개의 나스카 지상화가 확인됐는데, 여기에 인공 위성, 항공기, 드론을 활용해 318개의 그림을 새로 발견하...

Date2024.09.26 소식 By낄낄 Reply3 Views704

Read More
No Image

영화 감독 제임스 카메론, Stability AI 이사로

유명 영화 감독인 제임스 카메론이 스테이블 디퓨전 모델의 개발사인 스테이빌리티 AI의 이사로 취임했습니다. 스테이블 디퓨전과 제임스 카메론 모두 설명이 필요 없겠죠?

Date2024.09.26 소식 By낄낄 Reply1 Views373

Read More