Ein aktueller Sicherheitsbericht des CERT-Bund weist darauf hin, dass ein entfernter, anonym agierender Angreifer eine Schwachstelle im Common UNIX Printing System (CUPS) ausnutzen kann, um einen Denial‑of‑Service‑Angriff zu initiieren.
Technische Details
Die Lücke betrifft die Verarbeitung von IPP‑Anfragen (Internet Printing Protocol). Durch speziell formatierte Pakete lässt sich das CUPS‑Daemon zum Absturz bringen, wodurch das Drucksystem für legitime Anfragen nicht mehr verfügbar ist.
Betroffene Systeme
Alle Systeme, auf denen CUPS in der Standardkonfiguration läuft und die über das Netzwerk erreichbar sind, können von dem Angriff betroffen sein. Der Effekt beschränkt sich auf die Unterbrechung des Druckdienstes; ein Einschleusen von Schadcode wird nicht ermöglicht.
Handlungsempfehlungen
Administratoren wird geraten, die von den Hersteller‑ und Distributoren bereitgestellten Sicherheitspatches unverzüglich zu installieren. Zusätzlich sollten Zugriffe auf den CUPS‑Dienst auf vertrauenswürdige Netzwerksegmente beschränkt und entsprechende Firewall‑Regeln aktiviert werden.
Der CERT-Bund empfiehlt, die System‑Logs auf ungewöhnliche IPP‑Anfragen zu überwachen und verdächtige Aktivitäten sofort zu melden.
In der Vergangenheit wurden vergleichbare Schwachstellen im Druckumfeld bereits genutzt, um kritische Infrastrukturen zu stören. Die aktuelle Meldung unterstreicht die Notwendigkeit regelmäßiger Updates und einer konsequenten Netzwerksegmentierung.
Nach Angaben des CERT-Bund soll die Schwachstelle bis zum Ende des Jahres 2026 durch die veröffentlichten Patches vollständig behoben sein.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung