ネットワーク・プリンタに脆弱性(コンピュータ緊急対応チーム) | ScanNetSecurity
2026.06.02(火)

ネットワーク・プリンタに脆弱性(コンピュータ緊急対応チーム)

 コンピュータ緊急対応チーム(CERT)はシステムおよびネットワーク管理者に対し、ラインプリンタ・システム・ソフトウェア実装の脆弱性について警告を発する文書を発表した。その脆弱性は、リモートユーザがサーバのルート権限の奪取を可能にするバッファオーバフロー

国際 海外情報
 コンピュータ緊急対応チーム(CERT)はシステムおよびネットワーク管理者に対し、ラインプリンタ・システム・ソフトウェア実装の脆弱性について警告を発する文書を発表した。その脆弱性は、リモートユーザがサーバのルート権限の奪取を可能にするバッファオーバフローに関する問題だ。CERTによると、脆弱性は、様々なクライアントがネットワーク上でプリンタを共有することを可能にするLPD(ライン・プリンタ・デーモン)にある。侵入者はその脆弱性を利用してルート権限を奪取し、そしてIBM AIX、FreeBSD、netBSD、openBSD が動作するラインプリンタやHewlett Packard 社のHP-UX が動作するラインプリンタを介してサービス使用不能(DoS)攻撃を実行することができる。

 CERTは今回の警告に関し「既に指摘された脆弱性も一部あるが、システム管理者がそれらの脆弱性を見過ごしている可能性もある」と述べ、システム管理者にシステムを再度チェックするよう呼び掛けた。尚、脆弱性の一部についてはパッチが公開されており、その詳細はCERTのアドバイザリ関連サイトに掲載されている。

《ScanNetSecurity》

PageTop

アクセスランキング

  1. CVE停止の危機とNVDの停滞、セキュリティ担当者が直面する脆弱性情報分断の裏側

    CVE停止の危機とNVDの停滞、セキュリティ担当者が直面する脆弱性情報分断の裏側

  2. エイテックプロに不正アクセス、システム障害が発生

    エイテックプロに不正アクセス、システム障害が発生

  3. 東京都「中小企業向けサイバーセキュリティ対策の極意」ポータルサイトの旧ドメインを第三者が取得

    東京都「中小企業向けサイバーセキュリティ対策の極意」ポータルサイトの旧ドメインを第三者が取得

  4. 最終出社日(春分の日前日)の夜にクラウドから取引先個人情報ダウンロード 翌営業日検知し面談 事実と認める

    最終出社日(春分の日前日)の夜にクラウドから取引先個人情報ダウンロード 翌営業日検知し面談 事実と認める

  5. 2りんかんイエローハットに不正アクセス、「2りんかんアプリ」で個人情報漏えいの可能性

    2りんかんイエローハットに不正アクセス、「2りんかんアプリ」で個人情報漏えいの可能性

ランキングをもっと見る
PageTop