ポスト
まあ重大(Critical)は重大(Critical)だけど、当初の触れ込みほどの影響範囲は無い、いささか狼少年系な感がある奴だなぁ… 実際の影響は、CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:P/VC:N/VI:H/VA:N/SC:H/SI:H/SA:H (8.5)くらいが近似値？ x.com/__kokumoto/sta…
メニューを開くLinuxにCVSSスコア9.9の壊滅的な認証不要遠隔コード脆弱性があると発見者が標榜していた件は、CUPSの脆弱性だった。cups-browsedを有効にしている場合に脆弱。該当サービス無効化の他、UDP 631のブロック及びDNS-SDの無効化検討が緩和策。 theregister.com/2024/09/26/una… そもそもネット公開するものではない…
