CVE:CVE-2002-0378
CNNVD:CNNVD-200207-045
LPRng是一款增强的、扩展的、移植的Berkeley LPR打印作业系统实现。
LPRng对打印提交的来源没有进行正确的判别，可导致任意远程攻击者提交打印作业请求。
默认配置情况下，LPRng接收来自任意主机的作业提交，恶意攻击者可以提交多个打印请求到已经存在的打印队列中。
修正过的版本改变作业提交策略(修改/etc/lpd.perms)，默认拒绝来自远程主机的作业。Red Hat Linux 7.1系统上，默认安装包含的ipchains规则阻塞所有远程访问打印机端口访问，所以也拒绝所有远程作业提交，但是Red Hat Linux 7需要升级程序。
solution:Upgrade astart_technologies lprng to a higher version than 3.7.4,3.8.9,and avoid the version 3.7.4,3.8.9