Redmi Pad評測：紅米充滿野心的一次嘗試
從Note系列到K系列，從藍牙耳機到筆記本電腦，紅米不知不覺之間也已經形成了自己頗有競爭力的產品體系，在中端和次旗艦市場上甚至要比小米新機的表現來得更好，正所謂“大丈夫生居
快科技9月27日消息，近日，在Linux發行版中存在十多年的遠程代碼執行漏洞被披露，漏洞評分高達9.9分（滿分10分），攻擊者無需身份驗證即可遠程執行任意代碼。
目前已經分配CVE編號的漏洞共有四個，分別是：CVE-2024-47176、CVE-2024-47076、CVE-2024-47175和CVE-2024-47177。
該漏洞主要存在于Unix打印系統CUPS中，如果用戶正在運行CUPS并啟用了cups-browsed，那么就存在被攻擊的風險，攻擊者可以利用該漏洞遠程劫持用戶設備。
受影響的操作系統包括大多數Linux發行版、部分BSD系統、ChromeOS/ChromiumOS、Oracle Solaris，可能還有更多系統會受影響。
研究人員Simone Margaritelli在9月23日首次披露了這些漏洞，并已經通知了相關開發團隊，在未來兩周內，將會完全披露這些漏洞的詳細信息。
目前該漏洞并沒有修復補丁，可以嘗試以下緩解方案來降低風險：
1、禁用或移除cups-browsed服務；
2、更新CUPS安裝，以便在安全更新可用時引入安全更新；
3、阻止對UDP端口631的訪問，并考慮關閉DNS-SD。
本文鏈接：http://www.tebozhan.com/showinfo-17-116752-0.htmlLinux曝出9.9/10分史詩級漏洞！影響幾乎所有發行版、已存在10多年
聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com
Copyright ? 2016-2023 天津谷騏科技有限公司 版權所有 sitemap.xml
違法及侵權請聯系：2376512515@qq.com 津ICP備18001702號
津公網安備 12010102000574號