CVE-2017-2741
HP PageWide Printers और HP OfficeJet Pro Printers में, फ़र्मवेयर 1708D से पहले के संस्करणों में एक संभावित सुरक्षा कमजोरी की पहचान की गई है। इस कमजोरी का दोहन करके संभावित रूप से मनमाना कोड निष्पादित किया...
- प्रकाशित
- 23 जन॰ 2018
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- hp
- साक्ष्य देखे गए
- 14 जून 2017
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
HP PageWide Printers और HP OfficeJet Pro Printers में, फ़र्मवेयर 1708D से पहले के संस्करणों में एक संभावित सुरक्षा कमजोरी की पहचान की गई है। इस कमजोरी का दोहन करके संभावित रूप से मनमाना कोड निष्पादित किया जा सकता है।
स्रोत
modules/exploits/linux/misc/hp_jetdirect_path_traversal.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Unix($.exploit_linux/misc/hp_jetdirect_path_traversal.platform)
- verification: check_not_declared($.exploit_linux/misc/hp_jetdirect_path_traversal.check)
- HP PageWide Printers / HP OfficeJet Pro Printers (OfficeJet Pro 8210) - Arbitrary Code Executionएक्सप्लॉइट
Jacob Baines · hardware · 14 जून 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।