Стартовая страница

RSS-bot to All @ Уязвимость в CUPS оказалась пригодна для усиления трафика при DDoS-атаках @ lor.opennet 07/10/24 10:00

Группа, отвечающая за безопасность сети доставки контента Akamai, выявила дополнительный вектор атаки на процесс cups-browsed, помимо его использования в качестве одного из звеньев в эксплоите, приводящем к выполнению кода в системе. Через отправку запросов к процессу cups-browsed, без ограничений принимающему соединения на 631 порту, можно добиться отправки данных на другой хост, размер которых будет превышать исходный запрос до 600 раз. Для сравнения коэффициент усиления для memcached может достигать 10-50 тысяч раз, NTP - 556 раз, DNS - 28-54, RIPv2 - 21, SNMPv2 - 6.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62008


lor.opennet Ответы Цепочка Ответить