# Linux CUPS服务RCE 漏洞公告（CVE-2024-47076、CVE-2024-47175、CVE-2024-47176、CVE-2024-47177）
#### 漏洞详情
表1漏洞信息 
| 漏洞类型 | CVE-ID                                                                                                                                                                                                                                                                                                                                                                                                                                                            | 漏洞级别 | 披露/发现时间    |
|:---|:---|:---|:---|
| REC  | [CVE-2024-47076](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-47076) [CVE-2024-47175](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-47175) [CVE-2024-47176](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-47176) [CVE-2024-47177](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-47177) | 严重   | 2024-09-26 |
   
#### 漏洞影响
该漏洞主要影响运行 CUPS 打印系统的 Unix 设备，若同时启用了 cups-browsed 服务，可能面临被远程攻击的风险，从而危及用户设备的安全。
#### 判断方法
您可以在节点上执行以下命令查看是否安装CUPS相关服务：
```
systemctl status cups-browsed
```
显示如下：
![](https://support.huaweicloud.com/bulletin-cce/zh-cn_image_0000002076480425.png "点击放大")
- 结果返回 "Unit cups-browsed.service could not be found."表示未安装CUPS相关服务，不受漏洞影响。
- 结果返回"Active" 属性是"inactive (dead)"，表示已安装但未启用服务，不受漏洞影响但涉及，需要升级CUPS。
- 结果返回"Active" 属性是"active (running)"，表示启用了服务，受漏洞影响，需要尽快规避。
 
#### 漏洞消减方案
华为云CCE集群节点OS镜像默认未安装CUPS服务，不受漏洞影响。
#### 相关链接
<https://www.evilsocket.net/2024/09/26/Attacking-UNIX-systems-via-CUPS-Part-I/>