远程 Web 服务器托管的 HP Managed Printing Administration 版本低于 2.6.4。因此，它可能会受到以下漏洞的影响：

- 多种目录遍历、任意文件删除和文件创建漏洞影响“MPAUploader.Uploader.1.UploadFiles()”函数。
 (CVE-2011-4166)

- 一个远程代码执行漏洞影响“MPAUploader.dll”文件，可通过“Default.asp”脚本的“filename”参数利用此漏洞。
 (CVE-2011-4167)

- 多种目录遍历、任意文件删除和文件创建漏洞影响“/hpmpa/jobDelivery/Default.asp”脚本。
 (CVE-2011-4168)

-可操纵通过“imglist\imgselect\Default.asp”、“imgmap\bgselect\Default.asp”和“imgmpa\imgselect\Default.asp”脚本的“img_id”参数输入来执行 SQL 注入。
 (CVE-2011-4169)

检测

HP Managed Printing Administration < 2.6.4 多种漏洞

high Nessus 插件 ID 57700

未找到变更日志