BDU:2026-04785

Уязвимость демона cupsd сервера печати CUPS связана с недостатками механизма проверки входных данных при обработке параметра textWithoutLanguage. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного файла в очередь печати PostScript при помощи запроса Print-Job

Компенсирующие меры:
- ограничение возможности удаленного доступа к уязвимому программному обеспечению по 631 сетевому порту;
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к уязвимому программному обеспечению;
- использование средств антивирусной защиты для проверки файлов, полученных из недоверенных источников;
- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;
- сегментирование сети для ограничения доступа к уязвимому программному обеспечению;
- использование SIEM-систем для отслеживания событий, связанных с обработкой запросов Print-Job.