CVE-2000-1221
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Demon drukarki (lpd) w pakiecie lpr w wielu systemach operacyjnych Linux autoryzuje, porównując odwrotnie rozwiązany hostname lokalnej maszyny z hostname serwera drukarki. To pozwala zdalnym atakującym na obejście zamierzonych kontroli dostępu poprzez modyfikację DNS dla atakującego adresu IP.
Ocena ryzyka
Atakujący mogą uzyskać nieautoryzowany dostęp do zasobów drukarki, co może prowadzić do wycieku danych lub nieautoryzowanego drukowania.
Rekomendacja
Zaleca się wprowadzenie dodatkowych mechanizmów autoryzacji oraz monitorowanie i zabezpieczenie konfiguracji DNS, aby zapobiec modyfikacjom przez złośliwe podmioty.
Oryginalny opis (angielski, źródło NVD)
The line printer daemon (lpd) in the lpr package in multiple Linux operating systems authenticates by comparing the reverse-resolved hostname of the local machine to the hostname of the print server as returned by gethostname, which allows remote attackers to bypass intended access controls by modifying the DNS for the attacking IP.