Uma equipe de agentes de caça a vulnerabilidades guiados por inteligência artificial, liderada pelo pesquisador de segurança Asim Viladi Oglu Manizada, descobriu duas vulnerabilidades críticas no CUPS, o sistema de impressão padrão para Linux e sistemas operacionais Unix-like. Quando combinadas, essas vulnerabilidades permitem que um atacante remoto não autenticado execute código remoto com acesso não privilegiado e, eventualmente, escalonar seu acesso a nível de root.
Detalhes Técnicos
Vulnerabilidade 1: CVE-2023-5009 (T1566.001) - Vulnerabilidade de execução de código remoto não autenticada.
Vulnerabilidade 2: CVE-2023-5010 (T1210) - Vulnerabilidade de escalonamento de privilégios.
Impacto: Risco de execução de código remoto com nível de acesso root.
Solução: Atualize o CUPS para a versão mais recente para corrigir as vulnerabilidades.
