The remote web server is hosting a version of HP Managed Printing Administration earlier than 2.6.4.  As such, it is potentially affected by the following vulnerabilities :

  - Multiple directory traversal, arbitrary file-deletion,     and file-creation vulnerabilities affect the     'MPAUploader.Uploader.1.UploadFiles()' function.
    (CVE-2011-4166)

  - A remote-code execution vulnerability affects the     'MPAUploader.dll' file which can be exploited via the     'filename' parameter of the 'Default.asp' script.
    (CVE-2011-4167)

  - Multiple directory traversal, arbitrary file-deletion,     and file-creation vulnerabilities affect the     '/hpmpa/jobDelivery/Default.asp' script.
    (CVE-2011-4168)

  - Input via the 'img_id' parameter of the     'imglist\imgselect\Default.asp',     'imgmap\bgselect\Default.asp', and     'imgmpa\imgselect\Default.asp' scripts can be     manipulated to perform SQL injection.
    (CVE-2011-4169)

リモート Web サーバーは 2.6.4 より以前のバージョンの HP Managed Printing Administration をホストしています。それ自体、以下の脆弱性の影響を受ける可能性があります。

- 複数のディレクトリトラバーサル、任意のファイル削除、ファイル作成の脆弱性が、「MPAUploader.Uploader.1.UploadFiles()」機能に影響を与えます。
 （CVE-2011-4166）

- リモートコードの実行の脆弱性が、「MPAUploader.dll」ファイルに影響を与えます。これは、「Default.asp」スクリプトの「filename」パラメーターにより悪用される可能性があります。
 （CVE-2011-4167）

- 複数のディレクトリトラバーサル、任意のファイル削除、ファイル作成の脆弱性が、「/hpmpa/jobDelivery/Default.asp」スクリプトに影響を与えます。
 （CVE-2011-4168）

-「imglist\imgselect\Default.asp」、「imgmap\bgselect\Default.asp」、「imgmpa\imgselect\Default.asp」スクリプトの「img_id」パラメーターによる入力が、SQL インジェクションを実行するために操作される可能性があります。
 （CVE-2011-4169）

遠端 Web 伺服器正在託管的 HP Managed Printing Administration 版本比 2.6.4 舊。因此可能會受到以下漏洞影響：

- 多個目錄遊走、任意檔案刪除和檔案建立弱點，會影響 'MPAUploader.Uploader.1.UploadFiles()' 函式。
 (CVE-2011-4166)

- 一個遠端程式碼執行弱點，會影響 'MPAUploader.dll' 檔案，此弱點可透過 'Default.asp' 指令碼的 'filename' 參數遭惡意利用。
 (CVE-2011-4167)

- 多個目錄遊走、任意檔案刪除和檔案建立弱點，會影響 '/hpmpa/jobDelivery/Default.asp' 指令碼。
 (CVE-2011-4168)

- 透過 'imglist\imgselect\Default.asp'、'imgmap\bgselect\Default.asp' 和 'imgmpa\imgselect\Default.asp' 指令碼的 'img_id' 參數進行輸入，會遭到操控而執行 SQL 插入。
 (CVE-2011-4169)

远程 Web 服务器托管的 HP Managed Printing Administration 版本低于 2.6.4。因此，它可能会受到以下漏洞的影响：

- 多种目录遍历、任意文件删除和文件创建漏洞影响“MPAUploader.Uploader.1.UploadFiles()”函数。
 (CVE-2011-4166)

- 一个远程代码执行漏洞影响“MPAUploader.dll”文件，可通过“Default.asp”脚本的“filename”参数利用此漏洞。
 (CVE-2011-4167)

- 多种目录遍历、任意文件删除和文件创建漏洞影响“/hpmpa/jobDelivery/Default.asp”脚本。
 (CVE-2011-4168)

-可操纵通过“imglist\imgselect\Default.asp”、“imgmap\bgselect\Default.asp”和“imgmpa\imgselect\Default.asp”脚本的“img_id”参数输入来执行 SQL 注入。
 (CVE-2011-4169)

The remote web server is hosting HP Managed Printing Administration, a printer management application.  

Versions of HP Managed Printing Administration earlier than 2.6.4 are potentially affected by multiple vulnerabilities :

  Null injection and directory traversal can be used in the form data passed to MPAUploader.Uploader.1.UploadFiles() to remotely create arbitrary files. (CVE-2011-4166)

  - An extended length string can be passed into scripts within the management website and ultimately to MPAUploader.dll which could be exploited to execute arbitrary code. (CVE-2011-4167)

  - Null injection and directory traversal can be used in the form data passed to \Inetpub\wwwroot\hpmpa\jobDelivery\Default.asp to remote create arbitrary files. (CVE-2011-4168)

ID	名稱	產品	系列	已發布	已更新	嚴重性
57700	HP Managed Printing Administration < 2.6.4 Multiple Vulnerabilities	Nessus	CGI abuses	2012/1/26	2021/1/19	high
57700	HP Managed Printing Administration < 2.6.4 の複数の脆弱性	Nessus	CGI abuses	2012/1/26	2021/1/19	high
57700	HP Managed Printing Administration < 2.6.4 多個弱點	Nessus	CGI abuses	2012/1/26	2021/1/19	high
57700	HP Managed Printing Administration < 2.6.4 多种漏洞	Nessus	CGI abuses	2012/1/26	2021/1/19	high
6113	HP Managed Printing Administration < 2.6.4 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2011/12/27	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high