CH azonosító
CH-3942Angol cím
HP LaserJet Printers PJL Directory Traversal VulnerabilityFelfedezés dátuma
2010.11.15.Súlyosság
AlacsonyÉrintett rendszerek
Color LaserJetHewlett Packard (HP)
LaserJet
Érintett verziók
HP Color LaserJet 6040 MFP
HP LaserJet 4100 Series
HP LaserJet 4200 Series
HP LaserJet 4300 Series
HP LaserJet 5100 Series
HP LaserJet 8150 Series
HP LaserJet 9000 Series
HP LaserJet M1522n MFP
HP LaserJet M3027/3035 MFP
HP LaserJet M5025/5035 MFP
Összefoglaló
A HP LaserJet nyomtatók egy sérülékenységét jelentették, amit kihasználva távoli támadók bizalmas információkat szerezhetnek.
Leírás
A sérülékenységet a Printer Job Language (PJL) interface egy bemenet ellenőrzési hibája okozza. Ezt kihasználva, útvonal bejárásos támadással illetéktelenül lehet állományokhoz hozzáférni.
- A sérülékenységek az alábbi termékeket érintik:
- HP LaserJet MFP nyomtatók (összes PJL-t támogató modell)
- HP Color LaserJet MFP nyomtatók (összes PJL-t támogató modell)
- HP LaserJet 4100, 4200, 4300, 5100, 8150 és 9000 sorozat.
Megoldás
Kövesse a gyártó utasításait a probléma elkerüléséhez!
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.itrc.hp.com
CVE-2010-4107 - NVD CVE-2010-4107
SECUNIA 42238