Una cadena de vulnerabilidades críticas en CUPS (CVE-2024-47176 y asociados) permite la ejecución remota de código en servidores Linux accesibles por Internet.

Cómo Funciona el Ataque

El demonio cups-browsed en el puerto UDP 631 registra impresoras maliciosas de forma automática. Al enviarse trabajos de impresión, se ejecutan comandos arbitrarios en el servidor.

Procedimiento de Blindaje Inmediato

En servidores web donde no se requiera impresión, desactive el demonio y bloquee el puerto:

sudo systemctl stop cups-browsed
sudo systemctl disable cups-browsed
sudo ufw deny proto udp to any port 631