□ 영향받는 제품
cups-browsed 2.0.1 이하
libcupsfilters 2.1b1 이하
libppd 2.1b1 이하
cups-filters 2.0.1 이하
□ 점검 방안
o 서비스 상태 및 패키지 버전 확인
- 명령어: $ sudo systemctl status cups-browsed
- 명령어: $ dpkg -l | grep -E 'cups-browsed|cups-filters|libcupsfilters|libppd'
□ 조치 방안
o 아직 취약점이 해결된 버전이 발표되지 않았으므로 아래 방법을 통해 조치하고, 보안패치 발표 시 적용 필요
o cups-browsed 서비스 비활성화 (사용하지 않을 경우)
- 명령어: $ sudo systemctl stop cups-browsed; sudo systemctl disable cups-browsed
o CUPS 서비스 재시작
- 명령어: $ sudo systemctl restart cups
o 방화벽 설정 강화
- UDP 포트 631에 대한 외부 접근 차단
- 명령어: $ sudo ufw deny proto udp from any to any port 631 |