LPRng 安装时权限设置错误漏洞

发布日期：2000-07-11
更新日期：2000-07-11

受影响系统：

Patrick Powell LPRng 3.6.1 - 3.6.15

不受影响系统：

Patrick Powell LPRng 3.6.16 - 3.6.20

描述：

---

LPRng 3.6.1-3.6.15缺省安装时将lpd设置了setuid root属性。这是错误的。这将导致任意用
户利用"-L"参数来将一些打印信息纪录输出到某些已存在的文件中，前提是满足以下四点：

<1> lpd server当前没有运行
<2> lpd 被设置了setuid root属性
<3> 要改变的文件必须是已经存在的文件。
<4> 这个文件必须是lpd运行时的身份(通常是daemon/daemon)可写的

恶意用户可能修改/var/spool里面的某些文件。

<* 来源：Patrick Powell (papowell@astart.com）
Lars Kellogg-Stedman <lars@larsshack.org>
*>


建议：

---

升级到LPRng 3.6.16 以上版本

临时解决方法：

chown root /usr/sbin/lpd
chmod 555 /usr/sbin/lpd

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有