CVE-2000-1220
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Demon drukarki linii (lpd) w pakiecie lpr w wielu systemach operacyjnych Linux pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez wymuszenie na sendmailu wykonania z dowolnymi argumentami wiersza poleceń, co zostało zademonstrowane przy użyciu opcji -C do określenia pliku konfiguracyjnego.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu z uprawnieniami administratora, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację pakietu lpr do najnowszej wersji oraz ograniczenie dostępu do demona lpd tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The line printer daemon (lpd) in the lpr package in multiple Linux operating systems allows local users to gain root privileges by causing sendmail to execute with arbitrary command line arguments, as demonstrated using the -C option to specify a configuration file.