CVE-2017-2747

Yüksek

Açıklama

HP; DesignJet T790, T795, T1300, T2300 için IG_11_00_00.10'dan önceki, DesignJet T920, T930, T1500, T1530, T2500, T2530 için MRY_04_05_00.5'ten önceki, DesignJet T3500 için AENEAS_03_04_00.9'dan önceki, Latex 310, 330, 360, 370 için NEXUS_01_12_00.11'den önceki, Latex 315, 335, 365, 375 için NEXUS_03_12_00.15'ten önceki ve Latex 560, 570 ile Latex 110 için STORM_00_05_01.6'dan önceki sürümlerde, yazıcılar tarafından oluşturulan e-postaları almak ve işlemek üzere yapılandırılan SMTP sunucusunun kimlik bilgilerini açığa çıkarabilecek potansiyel bir güvenlik zafiyeti tespit etmiştir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünHp T790 Firmware
Yayın23 Oca 2018
İlk görülme23 Oca 2018

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
hp t790_firmwarev ≤ ig_11_00_00.09—
hp t795_firmwarev ≤ ig_11_00_00.09—
hp t1300_firmwarev ≤ ig_11_00_00.09—
hp t2300_firmwarev ≤ ig_11_00_00.09—
hp t920_firmwarev ≤ mry_04_05_00.4—
hp t930_firmwarev ≤ mry_04_05_00.4—
hp t1500_firmwarev ≤ mry_04_05_00.4—
hp t1530_firmwarev ≤ mry_04_05_00.4—
hp t2500_firmwarev ≤ mry_04_05_00.4—
hp t2530_firmwarev ≤ mry_04_05_00.4—
hp t3500_firmwarev ≤ aeneas_03_04_00.8—
hp 110_firmwarev ≤ nexus_00_04_53.8—
hp 310_firmwarev ≤ nexus_01_12_00.10—
hp 330_firmwarev ≤ nexus_01_12_00.10—
hp 360_firmwarev ≤ nexus_01_12_00.10—
hp 370_firmwarev ≤ nexus_01_12_00.10—
hp 315_firmwarev ≤ nexus_03_12_00.14—
hp 335_firmwarev ≤ nexus_03_12_00.14—
hp 365_firmwarev ≤ nexus_03_12_00.14—
hp 375_firmwarev ≤ nexus_03_12_00.14—
hp 560_firmwarev ≤ storm_00_05_01.5—
hp 570_firmwarev ≤ storm_00_05_01.5—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.