HP JetDirect打印机SNMP GET获取管理员口令远程…

发布日期：2002-07-27
更新日期：2002-07-31

受影响系统：

HP JetDirect x.21.00
HP JetDirect x.20.00
HP JetDirect x.08.32
HP JetDirect x.08.20
HP JetDirect x.08.05
HP JetDirect x.08.04
HP JetDirect x.08.00
HP JetDirect J3111A rev. G.08.03
HP JetDirect J3111A rev. G.07.17
HP JetDirect J3111A rev. G.07.03
HP JetDirect J3111A rev. G.07.02
HP JetDirect J3111A rev. G.05.35
HP JetDirect J3111A rev. A.08.06

描述：

---

BUGTRAQ ID: 5331
CVE(CAN) ID: CVE-2002-1048

JetDirect打印机是一款惠普公司开发的集成网络功能的打印机。

JetDirect打印机在应答SNMP READ请求时存在问题，远程攻击者可以利用这个漏洞获得HTTP和TELNET管理接口管理员口令信息。

攻击者提交对.iso.3.6.1.4.1.11.2.3.9.4.2.1.3.9.1.1.0 SNMP变量的请求时，可导致JetDirect打印机返回以HEX编码的HTTP和TELNET管理接口访问口令，攻击者可以利用这些口令信息访问和更改打印机配置。

<*来源：kim0 （kim0@phenoelit.de）

链接：http://archives.neohapsis.com/archives/bugtraq/2002-07/0345.html
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 改变缺省的SNMP口令，设置一个难以猜测的SNMP只读口令。

厂商补丁：

HP
--
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://itrc.hp.com

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有