Critical CUPS Remote Code Execution Vulnerability: How to Secure Your Linux Server (4 Steps)

Pendahuluan

Common Unix Printing System (CUPS) merupakan salah satu layanan krusial yang digunakan untuk mengelola cetakan di sistem operasi Unix dan Linux.

CUPS membantu server dan komputer dalam mengelola pekerjaan cetak, sehingga sangat penting di berbagai lingkungan, baik perkantoran hingga penggunaan rumahan.

Namun, kehadiran kerentanan eksekusi kode jarak jauh (Remote Code Execution atau RCE) dalam CUPS menjadi perhatian utama, terutama karena dampaknya yang besar terhadap sistem keamanan jaringan.

Kerentanan ini memungkinkan penyerang untuk menyusup dan mengeksekusi kode berbahaya secara jarak jauh pada sistem yang tidak terlindungi, memberikan mereka kontrol penuh atas server. Dalam artikel ini, kita akan menguraikan dampak dari kerentanan ini, detail teknis tentang bagaimana kerentanan tersebut dapat dimanfaatkan, serta langkah-langkah mitigasi untuk melindungi sistem Anda dari serangan semacam ini.

2. Apa Itu Kerentanan Eksekusi Kode Jarak Jauh di CUPS?

CUPS adalah sistem cetak yang terkenal dan secara default ada pada banyak distribusi Linux, termasuk Ubuntu. Dengan adanya kerentanan ini, pihak berwenang seperti Canonical, pengembang Ubuntu, merilis peringatan dan pembaruan yang mendesak bagi pengguna.

Kerentanan ini terjadi pada konfigurasi tertentu dari CUPS yang memungkinkan eksploitasi dari jarak jauh melalui jaringan.

Dalam terminologi keamanan, kerentanan ini dikategorikan sebagai Eksekusi Kode Jarak Jauh (RCE), yaitu jenis serangan yang memungkinkan penyerang menjalankan perintah atau kode di sistem target tanpa izin. Ini adalah salah satu jenis kerentanan paling berbahaya karena memberikan akses penuh ke perangkat korban.

Dalam kasus kerentanan ini, dapat dimanfaatkan oleh penyerang untuk mengakses data sensitif, mencuri informasi, atau mengendalikan perangkat secara penuh.

Baca juga:

3. Detail Kerentanan yang Terkena

Kerentanan ini tercatat dalam beberapa Common Vulnerabilities and Exposures (CVE). Berikut adalah beberapa CVE terkait yang diketahui:

• CVE-2023-xxxxx: [deskripsi CVE terkait], memberikan rincian tentang kelemahan pada proses parsing file konfigurasi yang memungkinkan penyerang mengeksekusi kode tanpa otorisasi.
• CVE-2023-yyyyy: [deskripsi CVE terkait], menjelaskan bagaimana eksploitasi ini juga berdampak pada proses komunikasi antara server CUPS dan printer.

Kerentanan-kernetanan ini memungkinkan penyerang mengubah file konfigurasi CUPS atau file deskripsi printer, mengakses resource yang dilindungi, dan mengirim perintah ke perangkat printer dari jarak jauh.

Ini adalah ancaman besar karena bisa memengaruhi jaringan yang lebih luas, terutama jika CUPS berjalan di server yang melayani banyak perangkat.

4. Bagaimana Cara Kerentanan Ini Dimanfaatkan?

Pada dasarnya, penyerang bisa memanfaatkan kerentanan ini melalui beberapa metode:

a. Memanipulasi File Konfigurasi

Penyerang dapat mengakses dan mengubah file konfigurasi CUPS untuk menambahkan skrip atau kode yang berbahaya. Dengan begitu, ketika server mencoba menjalankan perintah CUPS atau layanan terkait, kode tersebut akan dieksekusi, memberikan penyerang kontrol atas perangkat.

b. Memanfaatkan Protokol Lama

CUPS menggunakan beberapa protokol komunikasi untuk berinteraksi dengan printer dan perangkat lain, salah satunya adalah protokol IPP (Internet Printing Protocol). Jika protokol ini tidak dilindungi dengan baik, terutama di jaringan yang rentan, penyerang dapat mengirim permintaan dari jaringan publik dan melakukan serangan.

c. Akses Melalui Port yang Terbuka

Dalam beberapa kasus, port yang digunakan CUPS untuk komunikasi tidak selalu terlindungi atau terbatas pada jaringan lokal saja. Penyerang dapat mengidentifikasi port terbuka yang digunakan oleh CUPS dan mencoba melakukan brute force atau serangan jaringan lainnya untuk memperoleh akses.

5. Cara Melindungi Sistem Linux dari Serangan

a. Perbarui Paket

Langkah paling mendasar adalah memastikan bahwa paket CUPS diperbarui ke versi terbaru yang sudah aman dari kerentanan ini. Berikut adalah langkah-langkahnya di Ubuntu:

sudo apt update
sudo apt upgrade cups

Dengan melakukan update, sistem akan mengunduh dan menginstal versi terbaru CUPS yang sudah diperbaiki. Pastikan Anda melakukan ini secara berkala untuk menjaga keamanan server Anda.

b. Konfigurasi Ulang Firewall

Sebagai langkah pencegahan tambahan, Anda bisa mengonfigurasi firewall untuk membatasi akses ke port yang digunakan oleh CUPS, terutama dari jaringan publik. Berikut adalah contoh konfigurasi menggunakan UFW (Uncomplicated Firewall):

sudo ufw allow from 192.168.0.0/24 to any port 631 proto tcp

Konfigurasi ini hanya mengizinkan akses ke port 631 (port default CUPS) dari jaringan lokal. Hindari membuka akses ini secara publik untuk meminimalkan risiko.

c. Batasi Akses Jaringan

Pastikan hanya perangkat dan pengguna yang diperbolehkan yang bisa mengakses layanan CUPS. Anda bisa mengatur pembatasan jaringan ini di file konfigurasi CUPS (/etc/cups/cupsd.conf).

d. Gunakan Selalu Pengaturan SSL/TLS

Untuk menjaga agar semua komunikasi antara server dan perangkat printer aman, aktifkan SSL/TLS di konfigurasi CUPS. Ini dapat mencegah penyadapan atau serangan man-in-the-middle.

6. Langkah-Langkah Pemulihan Setelah Terkena Eksploitasi

Jika Anda merasa sistem sudah dieksploitasi melalui kerentanan ini, segera lakukan langkah-langkah berikut:

a. Matikan Layanan

Hentikan layanan CUPS untuk mencegah penyerang mendapatkan akses lebih jauh. Anda dapat menggunakan perintah berikut:

sudo systemctl stop cups

b. Analisis Log Sistem

Periksa log di /var/log/cups dan log sistem lainnya untuk melihat adanya aktivitas mencurigakan. Periksa apakah ada konfigurasi atau file yang telah diubah oleh penyerang.

c. Install Ulang

Jika ditemukan adanya eksploitasi, sebaiknya hapus dan instal ulang CUPS untuk memastikan tidak ada sisa kode berbahaya. Berikut caranya:

sudo apt purge cups
sudo apt install cups

d. Uji Keamanan dengan Tools Analisis Keamanan

Setelah memulihkan sistem, lakukan tes keamanan untuk memastikan kerentanan tersebut sudah tertutup. Tools seperti nmap bisa digunakan untuk memindai port terbuka dan memastikan hanya port yang aman yang digunakan.

7. Kesimpulan

Kerentanan pada CUPS ini adalah pengingat betapa pentingnya untuk selalu memperbarui sistem dan perangkat lunak di server Linux. Meskipun CUPS mungkin terlihat sebagai layanan sederhana, eksploitasi yang memanfaatkan celah pada sistem ini dapat berdampak serius.

Melakukan pembaruan rutin, menerapkan firewall yang kuat, dan meninjau konfigurasi sistem adalah beberapa langkah yang dapat dilakukan untuk menjaga keamanan server. Dalam menghadapi ancaman semacam ini, pemahaman teknis dan sikap proaktif sangat dibutuhkan.

References

https://ubuntu.com/blog/cups-remote-code-execution-vulnerability-fix-available
https://www.evilsocket.net/2024/09/26/Attacking-UNIX-systems-via-CUPS-Part-I/
https://github.com/OpenPrinting/libcupsfilters/security/advisories/GHSA-w63j-6g73-wmg5
https://github.com/OpenPrinting/libppd/security/advisories/GHSA-7xfx-47qg-grp6
https://github.com/OpenPrinting/cups-browsed/security/advisories/GHSA-rj88-6mr5-rcw8
https://github.com/OpenPrinting/cups-filters/security/advisories/GHSA-p9rh-jxmq-gq47
https://ubuntu.com/security/CVE-2024-47076
https://ubuntu.com/security/CVE-2024-47175
https://ubuntu.com/security/CVE-2024-47176
https://ubuntu.com/security/CVE-2024-47177
https://ubuntu.com/security/notices/USN-7041-1
https://ubuntu.com/security/notices/USN-7042-1
https://ubuntu.com/security/notices/USN-7043-1
https://ubuntu.com/security/notices/USN-7044-1
https://ubuntu.com/security/notices/USN-7045-1
https://www.cve.org/CVERecord?id=CVE-2024-47076
https://www.cve.org/CVERecord?id=CVE-2024-47175
https://www.cve.org/CVERecord?id=CVE-2024-47176
https://www.cve.org/CVERecord?id=CVE-2024-47177