HP DesignJet Accounting.xls 資訊洩漏弱點

medium Nessus Plugin ID 124086

概要

遠端印表機受到一個資訊洩漏弱點的影響。

說明

HP DesignJet 印表機受到一個資訊洩漏弱點影響,這是因為 accounting.xls 檔案外洩所導致。未經驗證的遠端攻擊者可加以惡意利用,以洩漏印表機使用者名稱、文件標題和印表機工作的其他資訊。

解決方案

安全存取 accounting.xls 頁面。

Plugin 詳細資訊

嚴重性: Medium

ID: 124086

檔案名稱: hp_designjet_accounting_file_disclosure.nasl

版本: 1.1

類型: remote

系列: CGI abuses

已發布: 2019/4/16

已更新: 2019/4/16

支援的感應器: Nessus

風險資訊

CVSS 評分論據: Based on analysis of the vulnerability.

CVSS v2

風險因素: Medium

基本分數: 5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS 評分資料來源: manual

CVSS v3

風險因素: Medium

基本分數: 5.3

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

弱點資訊

CPE: x-cpe:/h:hp:designjet

必要的 KB 項目: installed_sw/Embedded HP Server

由 Nessus 利用: true