漏洞信息详情

HP LaserJet打印机HP Embedded Web Server 身份验证和权限管理漏洞

漏洞简介

HP LaserJet是HP推出的激光打印机系列。

HP LaserJet Printers, Edgeline Printers, 和Digital Senders激光打印机所内嵌的WEB服务器没有修改缺省口令,远程攻击者能够很容易获得访问权限。

漏洞公告

目前厂商还没有提供此漏洞的相关补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本: http://www8.hp.com/us/en/home.html

参考网址

来源: VUPEN

名称: ADV-2009-0754

链接: http://www.vupen.com/english/advisories/2009/0754

来源: BUGTRAQ

名称: 20090316 HP Laserjet multiple models web management CSRF vulnerability & insecure default configuration

链接: http://www.securityfocus.com/archive/1/archive/1/501884/100/0/threaded

来源: MISC

链接: http://www.louhinetworks.fi/advisory/HP_20090317.txt

来源: HP

名称: HPSN-2009-001

链接: http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01684566

补丁

    暂无

漏洞信息快速查询

相关漏洞

更多