Érintett rendszerek
Digital Sending Software(DSS)Hewlett Packard (HP)
Érintett verziók
Hewlett Packard (HP) Digital Sending Software(DSS) 4.x
Összefoglaló
A HP MFP Digital Sending Software egy olyan sérülékenységét jelentették, amelyet kihasználva a helyi támadók megkerülhetnek bizonyos biztonsági korlátozásokat.
Leírás
A HP MFP Digital Sending Software egy olyan sérülékenységét jelentették, amelyet kihasználva a helyi támadók megkerülhetnek bizonyos biztonsági korlátozásokat.
A sérülékenységet egy meghatározatlan hiba okozza, amelyet kihasználva jogosulatlan hozzáférés szerezhető bizonyos funkcionalitáshoz (pl. “E-mail küldése”) egy HP Digital Sending Software által vezérelt HP multifunkciós eszközön (HP Multifunction Peripheral).
A sérülékenységet a HP MFP Digital Sending Software 4.18.3-nál korábbi Windowsos változataiban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Unknown (Ismeretlen)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
SECUNIA 39825
Egyéb referencia: www11.itrc.hp.com
CVE-2010-1558 - NVD CVE-2010-1558