Linux işletim sistemlerinde 9.9 ciddiyetinde bir açık bulundu

gen2 dedi:

Linux could be facing a critical RCE vulnerability, scoring 9.9 (CVE): Let's separate hype, security, facts, and developer drama

The Linux community is abuzz with news of a potential Remote Code Execution (RCE) vulnerability, sending chills down the spines of sysadmins and prompting frantic security checks. But hold on to your penguins, because things are a bit more complicated than they appear. UPDATE 29-09-2024: How...

sredevops.org

Hayirli olsun, bakalim neleri kaptirdik.

Genişletmek için tıkla...

Küçültmek için tıkla...

gen2 dedi:

Bende CUPS yok ama digerini napicam bilmiyorum artik.

Genişletmek için tıkla...

Küçültmek için tıkla...

gen2 dedi:

Zorluyorsa kurulu olabilir bende de. Use Flagini kapatmistim. Package.provided ile halledilebilir istemiyorsan.

Tamam arkadaşlar sadece CUPS etkilenmis aciktan. Eger dagitiminiz default olarak cupsd servisi aktif olarak gelmiyorsa etkilenmiyorsunuz durumdan ancak ileride cupsd acmak zorunda kalma ihtimaline karsi konfigurasyonda bir degisiklik yapmaniz gerekli.

Once durumdan etkilenip etkilenmedigimizi asagidaki komut ile teyit ediyorsunuz. Eger servis calisiyor gorunuyorsa durum riskli.
systemctl status cupsd.service sonra;

sudo nano /etc/cups/cupsd.conf yaziyoruz sifremizi girdikten sonra CTRL+W ile listen ile baslayan satiri buluyorsunuz.
listen 127.0.0.1:631 olarak degistiriyorsunuz. Kaydedip cikiyoruz.
systemctl cupsd restart

Artik guvendesiniz eger saldiriya ugradiginizi dusunuyorsaniz sisteminizi antivirus ve rootkit tarayicilarla kontrol etmenizi tavsiye ederim.

Genişletmek için tıkla...

Küçültmek için tıkla...