Porta 515 LPD: file read, queue enumeration e rischi del print server legacy

Sun, 05 Apr 2026 00:00:00 +0000

Executive Summary — La porta 515 LPD espone il Line Printer Daemon, il servizio di stampa Unix/Linux che accetta job di stampa via rete. In un pentest, LPD è spesso trascurato ma potente: permette enumerazione utenti, lettura arbitraria di file dal server, e su implementazioni vulnerabili, esecuzione di comandi. Le stampanti di rete con LPD espongono anche configurazioni, credenziali SNMP e interfacce di management web.

TL;DR

LPD sulla porta 515 spesso accetta connessioni senza autenticazione — puoi enumerare code, job e utenti
L’abuso del protocollo LPR permette di leggere file arbitrari dal filesystem del print server
Le stampanti di rete con LPD sono gateway dimenticati — SNMP default, web management aperto, credenziali deboli

Porta 515 LPD è il servizio di stampa Line Printer Daemon, uno dei protocolli più vecchi ancora attivi sulle reti enterprise. La porta 515 vulnerabilità include lettura arbitraria di file, enumerazione utenti via job queue e, su versioni legacy, esecuzione remota di comandi. L’enumerazione porta 515 rivela la presenza di print server Unix/Linux e stampanti di rete — dispositivi che raramente sono patchati o monitorati. Nel pentest, LPD è un vettore di information disclosure e, in scenari specifici, di initial access. Nella kill chain si posiziona come punto di recon e potenziale pivot: i print server hanno spesso accesso a più VLAN per servire stampanti distribuite.

Print-Server on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 515 LPD: file read, queue enumeration e rischi del print server legacy