遠端 Windows 主機上安裝的 HPTicketMgr.dll ActiveX 控制項 (屬於 HP Easy Printer Care Software 一部分) 版本受到數個弱點影響：

- XMLSimpleAccessor 類別 ActiveX 控制項中的「SaveXML()」方法容易遭受目錄遊走攻擊，並可遭到濫用而將任意檔案寫入系統，然後透過瀏覽器執行它們。
 (CVE-2011-2404)

- XMLCacheMgr 類別 ActiveX 控制項中的「CacheDocumentXMLWithId()」方法容易遭受目錄遊走攻擊，並可遭到濫用而將惡意內容寫入檔案系統。(CVE-2011-4786)

- XMLSimpleAccessor 類別 ActiveX 控制項中的「LoadXML()」方法受到一個堆積型緩衝區溢位弱點影響。(CVE-2011-4787)

如果攻擊者可誘騙受影響主機上的使用者造訪特製的網頁，就可利用這些問題在主機上執行需要使用者權限的任意程式碼。

偵測

HP Easy Printer Care Software ActiveX 控制項遠端程式碼執行弱點

high Nessus Plugin ID 55832

找不到變更記錄