CVE-2008-4419
Açıklama
LaserJet 9040mfp, LaserJet 9050mfp ve Color LaserJet 9500mfp modellerinde 08.110.9 sürümü öncesindeki; LaserJet 4345mfp ve 9200C Digital Sender modellerinde 09.120.9 sürümü öncesindeki; Color LaserJet 4730mfp modelinde 46.200.9 sürümü öncesindeki; LaserJet 2410, LaserJet 2420 ve LaserJet 2430 modellerinde 20080819 SPCL112A sürümü öncesindeki; LaserJet 4250 ve LaserJet 4350 modellerinde 20080819 SPCL015A sürümü öncesindeki; ve LaserJet 9040 ile LaserJet 9050 modellerinde 20080819 SPCL110A sürümü öncesindeki firmware sürümlerinde bulunan HP-ChaiSOE 1.0 gömülü web sunucusundaki HP JetDirect web yönetim arayüzünde bir directory traversal zafiyeti bulunmaktadır; bu durum uzaktaki saldırganların URI içindeki directory traversal dizileri aracılığıyla rastgele dosyaları okumasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hp 9200c_digital_sender | v ≤ 20081211_09.131.1 | — |
| hp color_laserjet_4370mfp | v ≤ 20081211_46.211.2 | — |
| hp color_laserjet_9500mfp | v ≤ 20070719_05.011.2 | — |
| hp laserjet_2410 | v ≤ 20070410_08.112.3 | — |
| hp laserjet_2420 | v ≤ 20070410_08.112.3 | — |
| hp laserjet_2430 | v ≤ 20070410_08.112.3 | — |
| hp laserjet_4250 | v ≤ 20080319_08.015.0 | — |
| hp laserjet_4345mfp | v ≤ 20081211_09.131.1 | — |
| hp laserjet_4350 | v ≤ 20080319_08.015.0 | — |
| hp laserjet_9040 | v ≤ 20080204_08.110.0 | — |
| hp laserjet_9040mfp | v ≤ 20080204_08.110.0 | — |
| hp laserjet_9050 | v ≤ 20080204_08.110.0 | — |
| hp laserjet_9050mfp | v ≤ 20080204_08.110.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.