非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

CVE-2024-47076、CVE-2024-47175、CVE-2024-47176、CVE-2024-47177：你需要知道的一切

wiz.io | 漏洞 | #cloud | #rce | #linux | #vulnerability | #cups | #ipp | #cve-2024-47176

摘要

研究人员 evilsocket（Simone Margaritelli）披露的四个 CUPS/IPP 漏洞（CVE-2024-47076 至 CVE-2024-47177）：未认证攻击者可经 UDP 631 端口安装恶意打印机，在打印任务触发时执行任意命令；Wiz 建议尽快修补。
发布时间
收录时间

原文 ↗

相关内容

  1. CVE-2022-22947：Spring Cloud Gateway 代码注入漏洞 (blog.viettelcybersecurity.com)
  2. Off Guard：攻破 LiteLLM——从身份验证绕过到云环境失陷 (wiz.io)
  3. OpenSSH RCE 漏洞：你需要知道的一切 (wiz.io)
  4. XZ Utils 后门可致 RCE：你需要知道的一切 (wiz.io)
  5. 广泛使用的 Node.js 沙箱库 vm2 曝出严重远程代码执行漏洞 (about.gitlab.com)
  6. Wiz Research 发现 NVIDIA AI 严重漏洞，影响使用 NVIDIA GPU 的容器，波及超 35% 的云环境 (wiz.io)

返回