CVE-2000-1221 in IRIX

Riassunto

di VulDB • 19/06/2026

Il demone del line printer (lpd) nel pacchetto lpr presente in diversi sistemi operativi Linux effettua l'autenticazione confrontando il nome host risolto inversamente della macchina locale con il nome host del server di stampa restituito da gethostname, consentendo agli attaccanti remoti di eludere i controlli di accesso previsti modificando la configurazione DNS per l'IP dell'attaccante.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 21/04/2005
• Divulgazione: 08/01/2000
• Moderazione: accettato
• Voce: VDB-15237
• CPE: pronto
• CWE: CWE-269 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.16727
• KEV: no
• Attività: molto basso
• Settore: Energy, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-1221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-1221
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-1221/