Vulnérabilités affectant OpenPrinting CUPS
Le 28 septembre 2024, des vulnérabilités critiques ont été découvertes dans OpenPrinting CUPS, un système de gestion d'impression utilisé par de nombreux environnements Linux. Ces failles, rapportées par Elastic Security Labs et confirmées par le CERT-FR, peuvent être exploitées par des attaquants pour exécuter du code à distance, compromettant ainsi l'intégrité des systèmes ciblés. Les mises à jour de sécurité proposées par les développeurs doivent être appliquées sans délai.
Impacts et Risques réels
Les systèmes affectés par ces vulnérabilités courent un risque élevé d'intrusions malveillantes, pouvant entraîner la perte de données sensibles ou l'interruption des services. Les entreprises utilisant CUPS doivent envisager des mesures de sécurité renforcées pour éviter une exploitation malveillante, car cela pourrait avoir des conséquences graves sur leurs opérations.
Recommandations de sécurité
- Réaliser un audit de sécurité informatique de l'infrastructure.
- Déployer une solution de protection robuste pour contrer les menaces.
- Activer l'authentification multifacteur (MFA) sur les systèmes critiques.
- Déléguer la maintenance de l'infrastructure à un prestataire spécialisé en infogérance.
Source de l'article : https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-012/