HP LaserJet Pro 印表機未授權的資料存取 ( 2013 年 4 月)

medium Nessus Plugin ID 66358

概要

遠端印表機可能受到一個未授權的資料存取弱點影響。

說明

遠端 HP 印表機可能受到未授權的資料存取弱點影響。未經驗證的遠端攻擊者可惡意利用此瑕疵取得敏感資訊的存取權。

解決方案

更新印表機的韌體,或透過 Postscript 介面停用檔案系統存取。

另請參閱

http://www.nessus.org/u?69735802

https://www.securityfocus.com/archive/1/531265/30/0/threaded

Plugin 詳細資訊

嚴重性: Medium

ID: 66358

檔案名稱: hp_laserjetpro_data_access2.nbin

版本: 1.77

類型: remote

系列: Misc.

已發布: 2013/5/9

已更新: 2024/3/19

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.4

CVSS v2

風險因素: Medium

基本分數: 5

時間分數: 3.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS 評分資料來源: CVE-2012-5221

弱點資訊

CPE: cpe:/h:hp:color_laserjet, cpe:/h:hp:laserjet, cpe:/h:hp:digital_sender

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2013/4/25

弱點發布日期: 2013/4/25

參考資訊

CVE: CVE-2012-5221

BID: 59511

IAVB: 2013-B-0043