HP LaserJet nyomtatók útvonal bejárás sérülékenysége


2010. november 16. 14:33

CH azonosító

CH-3942

Angol cím

HP LaserJet Printers PJL Directory Traversal Vulnerability

Felfedezés dátuma

2010.11.15.

Súlyosság

Alacsony

Érintett rendszerek

Color LaserJet
Hewlett Packard (HP)
LaserJet

Érintett verziók

HP Color LaserJet 6040 MFP
HP LaserJet 4100 Series
HP LaserJet 4200 Series
HP LaserJet 4300 Series
HP LaserJet 5100 Series
HP LaserJet 8150 Series
HP LaserJet 9000 Series
HP LaserJet M1522n MFP
HP LaserJet M3027/3035 MFP
HP LaserJet M5025/5035 MFP

Összefoglaló

A HP LaserJet nyomtatók egy sérülékenységét jelentették, amit kihasználva távoli támadók bizalmas információkat szerezhetnek.

Leírás

A sérülékenységet a Printer Job Language (PJL) interface egy bemenet ellenőrzési hibája okozza. Ezt kihasználva, útvonal bejárásos támadással illetéktelenül lehet állományokhoz hozzáférni.

    A sérülékenységek az alábbi termékeket érintik:

  1. HP LaserJet MFP nyomtatók (összes PJL-t támogató modell)
  2. HP Color LaserJet MFP nyomtatók (összes PJL-t támogató modell)
  3. HP LaserJet 4100, 4200, 4300, 5100, 8150 és 9000 sorozat.

Megoldás

Kövesse a gyártó utasításait a probléma elkerüléséhez!

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.itrc.hp.com
CVE-2010-4107 - NVD CVE-2010-4107
SECUNIA 42238

Legfrissebb sérülékenységek
CVE-2026-22844 – Zoom Node Multimedia Routers sérülékenysége
CVE-2025-14533 – WordPress ACF Extended Plugin sérülékenysége
CVE-2026-23550 – WordPress Modular DS plugin Privilege Escalation sérülékenysége
CVE-2023-31096 – Windows Agere Soft Modem Driver Elevation of Privilege sérülékenység
CVE-2026-21265 – Secure Boot Certificate Expiration Security Feature Bypass sérülékenység
CVE-2026-20805 – Microsoft Windows Information Disclosure sérülékenység
CVE-2025-54987 – Trend Micro Apex One (on-premise) management console sérülékenysége
CVE-2025-69260 – Trend Micro Apex Central Message Out-of-bounds Read DoS sérülékenysége
CVE-2025-69259 – Trend Micro Apex Central Message Unchecked NULL Return Value DoS sérülékenysége
CVE-2025-69258 – Trend Micro Apex Central LoadLibraryEX RCE sebezhetősége
Tovább a sérülékenységekhez »