xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Solaris 打印协议守护程序存在远程缓冲溢出


发布时间:2001-06-21
更新时间:2001-06-21
严重程度:
威胁程度:远程管理员权限
错误类型:输入验证错误
利用方式:服务器模式

受影响系统
Sun Solaris 8.0_x86
Sun Solaris 8.0
Sun Solaris 7.0_x86
Sun Solaris 7.0
Sun Solaris 2.6_x86
Sun Solaris 2.6
详细描述
打印协议守护程序'in.lpd'在Solaris系统中默认附带,其中存在一个远程缓冲溢出漏洞,可以导致远程攻击者以ROOT身份获得对远程系统的控制。

测试代码
尚无

解决方案
管理员可以在inetd.conf里关闭使用in.lpd。

相关信息