HP打印机和数字发报机远程固件更新安全限制绕过

发布日期:2011-11-30
更新日期:2012-04-27

受影响系统:
HP color LaserJet
HP LaserJet
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 50876
CVE ID: CVE-2011-4161

惠普(HP)是面向个人用户、大中小型企业和研究机构的全球技术解决方案提供商。惠普(HP)提供的产品涵盖了IT基础设施,个人计算及接入设备,全球服务,面向个人消费者、大中小型企业的打印和成像等领域。

HP安捷CM8060彩色多功能打印机、彩色激光打印机3xxx、4xxx、5550、9500、CMxxxx, CPxxxx和Enterprise CPxxxx、数字发送器9200c和9250c、激光打印机4xxx、5200、90xx、Mxxxx和Pxxxx、企业级激光彩色打印机500 M551、600、M4555 MFP和P3015的默认配置在RFU设置的实现上存在安全漏洞,攻击者可通过TCP端口9100上的会话执行任意代码,利用此漏洞远程安装恶意打印机固件,非法固件可造成设备拒绝服务。

<*来源:Salvatore Stolfo
 
  链接:
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

HP
--
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

linux

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/wwzpyy.html