HP DesignJet Accounting.xls 信息泄露漏洞

medium Nessus 插件 ID 124086

简介

远程打印机受到信息泄露漏洞的影响。

描述

HP DesignJet 打印机受到一个信息泄露漏洞影响,这是因为 accounting.xls 文件泄露所导致。未经验证的远程攻击者可加以恶意利用,以泄露打印机用户名称、文件标题和打印机工作的其他信息。

解决方案

安全访问 accounting.xls 页面。

插件详情

严重性: Medium

ID: 124086

文件名: hp_designjet_accounting_file_disclosure.nasl

版本: 1.1

类型: remote

系列: CGI abuses

发布时间: 2019/4/16

最近更新时间: 2019/4/16

支持的传感器: Nessus

风险信息

CVSS 分数理由: Based on analysis of the vulnerability.

CVSS v2

风险因素: Medium

基本分数: 5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS 分数来源: manual

CVSS v3

风险因素: Medium

基本分数: 5.3

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

漏洞信息

CPE: x-cpe:/h:hp:designjet

必需的 KB 项: installed_sw/Embedded HP Server

被 Nessus 利用: true