CVE-2010-4107

HochVeröffentlicht

Die Standardkonfiguration des PJL-Access-Werts in den Einstellungen „File System External Access" auf HP-LaserJet-MFP-Druckern, Color-LaserJet-MFP-Druckern...

Veröffentlicht: 17.11.2010
Aktualisiert: 07.08.2024
CNA zuweisen: hp
Beweise beobachtet: 29.11.2010

Primäres CVSS

7,8/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:N/A:N

EPSS-Wahrscheinlichkeitsschätzung

13,2 %

Mittel · nächste 30 Tage

Perzentil: 96,3 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Die Standardkonfiguration des PJL-Access-Werts in den Einstellungen „File System External Access" auf HP-LaserJet-MFP-Druckern, Color-LaserJet-MFP-Druckern sowie LaserJet-Druckern der Serien 4100, 4200, 4300, 5100, 8150 und 9000 aktiviert PJL-Befehle, die das Dateisystem des Geräts nutzen, wodurch entfernte Angreifer über einen Befehl in einem Druckauftrag beliebige Dateien lesen können, wie ein Directory-Traversal-Angriff demonstriert.

Quellen

HP LaserJet - Directory Traversal in PJL InterfaceExploit
n.runs AG · hardware · 29.11.2010
HP JetDirect PJL - Interface Universal Directory Traversal (Metasploit)Exploit
Myo Soe · hardware · 07.08.2011

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.