HP LaserJet - Directory Traversal in PJL Interface
CVE编号
CVE-2010-4107利用情况
暂无补丁情况
N/A披露时间
2010-11-18漏洞描述
在HP LaserJet MFP打印机，Color LaserJet MFP打印机和LaserJet 4100、4200、4300、5100、8150和9000打印机的文件系统外部访问设置中，PJL访问值的默认配置可启用使用设备文件系统的PJL命令，它允许远程攻击者通过打印作业内部的命令读取任意文件，如目录遍历攻击所示。解决建议
用户可参考如下供应商提供的安全公告获得补丁信息：https://www.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02004333受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 硬件 | hp | 9000 | * | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | hp | color_laserjet_mfp | * | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | hp | laserjet_4100 | * | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | hp | laserjet_4200 | * | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | hp | laserjet_4300 | * | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | hp | laserjet_5100 | * | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | hp | laserjet_8150 | * | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | hp | laserjet_mfp | * | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 N/A
- 用户交互 无
- 可用性 无
- 保密性 完全地
- 完整性 无
| CWE-ID | 漏洞类型 |
| CWE-22 | 对路径名的限制不恰当（路径遍历） |
Exp相关链接
- avd.aliyun.com
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论