ネットワーク・プリンタに脆弱性(コンピュータ緊急対応チーム) | ScanNetSecurity
2026.09.19(土)

ネットワーク・プリンタに脆弱性(コンピュータ緊急対応チーム)

 コンピュータ緊急対応チーム(CERT)はシステムおよびネットワーク管理者に対し、ラインプリンタ・システム・ソフトウェア実装の脆弱性について警告を発する文書を発表した。その脆弱性は、リモートユーザがサーバのルート権限の奪取を可能にするバッファオーバフロー

国際 海外情報
 コンピュータ緊急対応チーム(CERT)はシステムおよびネットワーク管理者に対し、ラインプリンタ・システム・ソフトウェア実装の脆弱性について警告を発する文書を発表した。その脆弱性は、リモートユーザがサーバのルート権限の奪取を可能にするバッファオーバフローに関する問題だ。CERTによると、脆弱性は、様々なクライアントがネットワーク上でプリンタを共有することを可能にするLPD(ライン・プリンタ・デーモン)にある。侵入者はその脆弱性を利用してルート権限を奪取し、そしてIBM AIX、FreeBSD、netBSD、openBSD が動作するラインプリンタやHewlett Packard 社のHP-UX が動作するラインプリンタを介してサービス使用不能(DoS)攻撃を実行することができる。

 CERTは今回の警告に関し「既に指摘された脆弱性も一部あるが、システム管理者がそれらの脆弱性を見過ごしている可能性もある」と述べ、システム管理者にシステムを再度チェックするよう呼び掛けた。尚、脆弱性の一部についてはパッチが公開されており、その詳細はCERTのアドバイザリ関連サイトに掲載されている。

《ScanNetSecurity》

PageTop

アクセスランキング

  1. サーバ上にバックドア等の不正プログラムを設置 ~ 繋が運営するコーポレートサイトに不正アクセス

    サーバ上にバックドア等の不正プログラムを設置 ~ 繋が運営するコーポレートサイトに不正アクセス

  2. ウェブ画面設定誤りが原因「オペラ銀河鉄道の夜」合唱申込フォーム入力の個人情報が閲覧可能に

    ウェブ画面設定誤りが原因「オペラ銀河鉄道の夜」合唱申込フォーム入力の個人情報が閲覧可能に

  3. データベース内の全てのデータを削除 ~「コープやまぐちLINEミニアプリ」に不正アクセス

    データベース内の全てのデータを削除 ~「コープやまぐちLINEミニアプリ」に不正アクセス

  4. さくらインターネットが不正アクセス調査結果を発表「さくらのレンタルサーバ」全サーバ再構築など再発防止策を掲げる

    さくらインターネットが不正アクセス調査結果を発表「さくらのレンタルサーバ」全サーバ再構築など再発防止策を掲げる

  5. 「ポケモンGO」の話題性を悪用した攻撃者について警告(トレンドマイクロ)

    「ポケモンGO」の話題性を悪用した攻撃者について警告(トレンドマイクロ)

ランキングをもっと見る
PageTop