The version of the HPTicketMgr.dll ActiveX control, part of HP Easy Printer Care Software and installed on the remote Windows host, is affected by several vulnerabilities :

  - The 'SaveXML()' method in the XMLSimpleAccessor class     ActiveX control is prone to a directory traversal     attack and can be abused to write arbitrary files to the     system and then execute them through the browser.
    (CVE-2011-2404)

  - The 'CacheDocumentXMLWithId()' method in the XMLCacheMgr     class ActiveX control is prone to a directory traversal     attack and can be abused to write malicious content to     the filesystem. (CVE-2011-4786)

  - The 'LoadXML()' method in the XMLSimpleAccessor class     ActiveX control is affected by a heap-based buffer     overflow vulnerability. (CVE-2011-4787)

If an attacker can trick a user on the affected host into visiting a specially crafted web page, these issues could be leverage to execute arbitrary code on the host subject to the user's privileges.

HP Easy Printer Care Software の一部であり、リモートの Windows ホストにインストールされている HPTicketMgr.dll ActiveX コントロールのバージョンは、いくつかの脆弱性の影響を受けています：

  - XMLSimpleAccessor クラス ActiveX コントロールの中の「SaveXML()」メソッドは、ディレクトリトラバーサル攻撃に脆弱であり、悪用されて任意のファイルをシステムに書き込まれ、それらがブラウザを通して実行される可能性があります。
    (CVE-2011-2404)

  - XMLCacheMgrクラスActiveXコントロールの中の「CacheDocumentXMLWithId()」メソッドは、ディレクトリトラバーサル攻撃に脆弱であり、悪用されて悪意のあるコンテンツをファイルシステムに書き込まれる可能性があります。（CVE-2011-4786）

  - XMLSimpleAccessorクラスActiveXコントロールの「LoadXML()」メソッドは、ヒープベースのバッファオーバーフローの脆弱性の影響を受けています。（CVE-2011-4787）

攻撃者が、影響を受けるホスト上のユーザーを騙して特別に細工された Web ページを表示させた場合、これらの問題を利用して、そのユーザーの権限に応じて、ホスト上で任意のコードを実行する可能性があります。

远程 Windows 主机上安装的 HPTicketMgr.dll ActiveX 控件（属于 HP Easy Printer Care Software 一部分）版本受到多个漏洞的影响：

- XMLSimpleAccessor 类别 ActiveX 控件中的“SaveXML()”方法容易遭受目录遍历攻击，并可被滥用来将任意文件写入系统，然后通过浏览器执行。
 (CVE-2011-2404)

- XMLCacheMgr 类别 ActiveX 控件中的“CacheDocumentXMLWithId()”方法容易遭受目录遍历攻击，并可被滥用来将恶意内容写入文件系统。(CVE-2011-4786)

- XMLSimpleAccessor 类别 ActiveX 控件中的“LoadXML()”方法受到一个基于堆的缓冲区溢出漏洞影响。(CVE-2011-4787)

如果攻击者能够诱骗受影响主机上的用户访问特别构建的网页，则可利用这些问题以该用户的权限在主机上执行任意代码。

遠端 Windows 主機上安裝的 HPTicketMgr.dll ActiveX 控制項 (屬於 HP Easy Printer Care Software 一部分) 版本受到數個弱點影響：

- XMLSimpleAccessor 類別 ActiveX 控制項中的「SaveXML()」方法容易遭受目錄遊走攻擊，並可遭到濫用而將任意檔案寫入系統，然後透過瀏覽器執行它們。
 (CVE-2011-2404)

- XMLCacheMgr 類別 ActiveX 控制項中的「CacheDocumentXMLWithId()」方法容易遭受目錄遊走攻擊，並可遭到濫用而將惡意內容寫入檔案系統。(CVE-2011-4786)

- XMLSimpleAccessor 類別 ActiveX 控制項中的「LoadXML()」方法受到一個堆積型緩衝區溢位弱點影響。(CVE-2011-4787)

如果攻擊者可誘騙受影響主機上的使用者造訪特製的網頁，就可利用這些問題在主機上執行需要使用者權限的任意程式碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
55832	HP Easy Printer Care Software ActiveX Control Remote Code Execution Vulnerabilities	Nessus	Windows	2011/8/12	2018/11/15	high
55832	HP Easy Printer Care Software の ActiveX コントロールのリモートコード実行の脆弱性	Nessus	Windows	2011/8/12	2018/11/15	high
55832	HP Easy Printer Care Software ActiveX 控件远程代码执行漏洞	Nessus	Windows	2011/8/12	2018/11/15	high
55832	HP Easy Printer Care Software ActiveX 控制項遠端程式碼執行弱點	Nessus	Windows	2011/8/12	2018/11/15	high

偵測

搜尋 Plugin

high

high

high

high