LPRng 安装时权限设置错误漏洞

发布日期：2000-07-11
更新日期：2000-07-11

受影响系统：

Patrick Powell LPRng 3.6.1 - 3.6.15

不受影响系统：

Patrick Powell LPRng 3.6.16 - 3.6.20

描述：

---

LPRng 3.6.1-3.6.15缺省安装时将lpd设置了setuid root属性。这是错误的。这将导致任意用
户利用"-L"参数来将一些打印信息纪录输出到某些已存在的文件中，前提是满足以下四点：

<1> lpd server当前没有运行
<2> lpd 被设置了setuid root属性
<3> 要改变的文件必须是已经存在的文件。
<4> 这个文件必须是lpd运行时的身份(通常是daemon/daemon)可写的

恶意用户可能修改/var/spool里面的某些文件。

<* 来源：Patrick Powell (papowell@astart.com）
Lars Kellogg-Stedman <lars@larsshack.org>
*>


建议：

---

升级到LPRng 3.6.16 以上版本

临时解决方法：

chown root /usr/sbin/lpd
chmod 555 /usr/sbin/lpd

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!