'2500 kwetsbare CUPS-systemen in Nederland vanaf internet benaderbaar'
Er zijn in Nederland 2500 systemen die vanaf het internet benaderbaar zijn en een kwetsbare versie van CUPS draaien, zo stelt de Shadowserver Foundation op basis van extern uitgevoerd onderzoek. Verschillende kwetsbaarheden in CUPS maken, onder bepaalde omstandigheden, het mogelijk voor een ongeauthenticeerde aanvaller om op afstand code op Linux-systemen uit te voeren. CUPS is een printsysteem voor Linux-systemen en zorgt ervoor dat een systeem als printserver kan fungeren.
De Shadowserver Foundation is een stichting die zich bezighoudt met de bestrijding van cybercrime en geregeld scans op internet uitvoert naar kwetsbare systemen en betreffende organisaties waarschuwt. Vaak voert de stichting zelf scans uit, maar in het geval van de CUPS-kwetsbaarheid maakt het gebruik van externe gegevens. Die zijn gebaseerd op systemen die een kwetsbare versie van CUPS op port 631/UDP hebben draaien.
De scan leverde meer dan 107.000 kwetsbare systemen op, vooral in de Verenigde Staten en Duitsland. Nederland telt 2500 'CUPS instances' die kwetsbaar zijn. Naast de scan heeft de Shadowserver Foundation ook een speciaal rapport over de CUPS-kwetsbaarheden gepubliceerd. Daarin wordt opgeroepen de beschikbaar gestelde updates te installeren en CUPS volledig te verwijderen als het niet wordt gebruikt.
Oudere routers die standaard UPnP hebben aan staan?
Maar CUPS bewust open zetten naar buiten toe. Dat is zelfde als RDP, SSH, SMB, LDAP naar buiten open zetten. Vragen om problemen.
Die zullen er ongetwijfeld zijn die dat wel doen. handig onderweg even een document printen naar huis.
Maar CUPS bewust open zetten naar buiten toe. Dat is zelfde als RDP, SSH, SMB, LDAP naar buiten open zetten. Vragen om problemen.
Die zullen er ongetwijfeld zijn die dat wel doen. handig onderweg even een document printen naar huis.
Ssh is niet vragen om problemen.
Toch ik zou niet snel direct SSH aan het internet hangen.
Op z'n minst een andere poort pakken (evt. icm. knocking protocol, en iig icm firewall ALLOW rules), maar beter is deze enkel toegankelijk te maken via VPN.
Ik heb we een eens tijdje bewust een SSH honeypot aan het internet gehangen, en dan scannen wat erop gebeurt. Maar er vinden non-stop scans en brute-forces op plaats. Het is natuurlijk wachten totdat er een CVE naar buiten komt waar je net iets te laat mee bent om te patchen. Gevalletje 'voorkomen is beter dan genezen'.
kunnen inloggen die geen vast IP heeft. SSH staat ingesteld op "alleen public key logins", er draait fail2ban, maar toch
duizenden password login pogingen per dag. Die uiteraard allemaal fout gaan. En omdat men niet vanaf 1 IP allerlei
passwords probeert maar dat cyclisch via allerlei IPs doet komt fail2ban ook niet vaak in actie.
Je zou willen dat er een config was waarin alle connects zonder public key gewoon silent geweigerd worden met
doorlopen van zo weinig mogelijk code. Dan is het risico op vulnerabilities hopelijk minder.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.