CVE-2000-1221 in IRIX

Résumé

par VulDB • 09/06/2026

Le démon d'imprimante de ligne (lpd) du paquet lpr sur plusieurs systèmes Linux s'authentifie en comparant le nom d'hôte résolu par requête inverse (reverse lookup) de la machine locale avec le nom d'hôte du serveur d'impression tel que retourné par gethostname, ce qui permet aux attaquants distants de contourner les contrôles d'accès prévus en modifiant l'enregistrement DNS associé à l'adresse IP de l'attaquant.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 21/04/2005
• Divulgation: 08/01/2000
• Modérer: accepté
• Entrée: VDB-15237
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.16727
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-1221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-1221
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-1221/