LPRNG runlpr本地权限提升漏洞 CVE-2002-1285 CNNVD-200211-073
7.2
AV
AC
AU
C
I
A
发布：
2002-11-29
修订：
2008-09-10
LPRng是一款增强的、扩展的、移植的Berkeley LPR打印作业系统实现，可使用在多种操作系统下。 LPRng中包含的runlpr工具对用户提交的参数缺少正确检查，本地攻击者可以利用这个漏洞以欺骗lpr以\'\'root\'\'用户权限在系统上执行任意命令。 lprng包含的\"runlpr\"工具存在漏洞允许lp用户以root用户权限执行lpr程序。本地攻击者可以传递包含恶意字符串的命令行参数给以root权限运行的lpr，欺骗lpr以root用户权限执行命令行参数包含的命令。 目前我们还不清楚漏洞详细细节。 ＜*链接：http：//www.suse.com/de/security/2002_040_lprng_html2ps.html *＞
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
