HP LaserJet 打印机多个漏洞

medium Nessus 插件 ID 70453

语言：

简介

远程打印机可能受到多种漏洞的影响。

描述

远程 HP 打印机可能受到以下漏洞的影响：

- PDF 文档的弱加密可能允许攻击者获得对敏感信息的访问权限。(CVE-2013-4828)

- 通过不明矢量造成的扫描文档本地泄露。(CVE-2013-4829)

解决方案

根据供应商的公告升级固件。

另见

http://www.nessus.org/u?8ad32712

插件详情

严重性: Medium

ID: 70453

文件名: hp_laserjet_hpsbpi02892.nbin

版本: 1.68

类型: remote

系列: Misc.

发布时间: 2013/10/16

最近更新时间: 2024/3/19

支持的传感器: Nessus

风险信息

CVSS v2

风险因素: Medium

基本分数: 4.3

时间分数: 3.2

矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N

漏洞信息

CPE: cpe:/h:hp:color_laserjet_m575dn, cpe:/h:hp:color_laserjet_m575f, cpe:/h:hp:color_laserjet_m775dn, cpe:/h:hp:color_laserjet_m775f, cpe:/h:hp:color_laserjet_m775z, cpe:/h:hp:color_laserjet_m775z%2b, cpe:/h:hp:laserjet_enterprise_color_flow_m575c, cpe:/h:hp:laserjet_flow_m525c, cpe:/h:hp:laserjet_m525f, cpe:/h:hp:laserjet_m525dn, cpe:/h:hp:laserjet_m725dn, cpe:/h:hp:laserjet_m725f, cpe:/h:hp:laserjet_m725z, cpe:/h:hp:laserjet_m725z%2b, cpe:/h:hp:laserjet_m4555, cpe:/h:hp:laserjet_m4555f, cpe:/h:hp:laserjet_m4555h, cpe:/h:hp:laserjet_m4555fskm

易利用性: No known exploits are available

补丁发布日期: 2013/9/14

漏洞发布日期: 2013/10/3

参考资料信息

CVE: CVE-2013-4828, CVE-2013-4829

BID: 62813, 62814

检测