LPRNG远程可提交任意打印作业漏洞 CVE-2002-0378 CNNVD-200207-045

7.5 AV AC AU C I A
发布: 2002-07-03
修订: 2008-09-10

LPRng是一款增强的、扩展的、移植的Berkeley LPR打印作业系统实现。 LPRng对打印提交的来源没有进行正确的判别,可导致任意远程攻击者提交打印作业请求。 默认配置情况下,LPRng接收来自任意主机的作业提交,恶意攻击者可以提交多个打印请求到已经存在的打印队列中。 修正过的版本改变作业提交策略(修改/etc/lpd.perms),默认拒绝来自远程主机的作业。Red Hat Linux 7.1系统上,默认安装包含的ipchains规则阻塞所有远程访问打印机端口访问,所以也拒绝所有远程作业提交,但是Red Hat Linux 7需要升级程序。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息