LPRng是一款增强的、扩展的、移植的Berkeley LPR打印作业系统实现。 LPRng对打印提交的来源没有进行正确的判别,可导致任意远程攻击者提交打印作业请求。 默认配置情况下,LPRng接收来自任意主机的作业提交,恶意攻击者可以提交多个打印请求到已经存在的打印队列中。 修正过的版本改变作业提交策略(修改/etc/lpd.perms),默认拒绝来自远程主机的作业。Red Hat Linux 7.1系统上,默认安装包含的ipchains规则阻塞所有远程访问打印机端口访问,所以也拒绝所有远程作业提交,但是Red Hat Linux 7需要升级程序。
LPRng是一款增强的、扩展的、移植的Berkeley LPR打印作业系统实现。 LPRng对打印提交的来源没有进行正确的判别,可导致任意远程攻击者提交打印作业请求。 默认配置情况下,LPRng接收来自任意主机的作业提交,恶意攻击者可以提交多个打印请求到已经存在的打印队列中。 修正过的版本改变作业提交策略(修改/etc/lpd.perms),默认拒绝来自远程主机的作业。Red Hat Linux 7.1系统上,默认安装包含的ipchains规则阻塞所有远程访问打印机端口访问,所以也拒绝所有远程作业提交,但是Red Hat Linux 7需要升级程序。