HP JetDirect JetAdmin打印机口令漏洞

漏洞ID	1205394	漏洞类型	设计错误
发布时间	2001-08-31	更新时间	2005-10-20
CVE编号	CVE-2001-1040	CNNVD-ID	CNNVD-200108-151
漏洞平台	N/A	CVSS评分	6.4

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200108-151

|漏洞详情

CVE(CAN)ID:CAN-2001-1039HPJetDirectJetAdmin是HP商业打印服务器的安装、管理软件。HPJetDirect打印机可以通过JetAdminweb接口进行配置。用户可以为打印机设置一个管理口令。然而，通过web接口设置的口令对于telnet接口并没有起作用。如果用户没有手工为telnet接口也设置一个口令，攻击者仍然可以直接通过连接telnet接口来访问系统。另外，对于HPLaserJet2100TN，如果系统重新启动，这个管理口令也会被重置会缺省值。

|参考资料

来源:BID
名称:3132
链接:http://www.securityfocus.com/bid/3132
来源:BUGTRAQ
名称:20010802Re:HPJetdirectpasswordsdon’tsync
链接:http://www.securityfocus.com/archive/1/201224

相关推荐: MediaWiki Unspecified Cross-Site Scripting Vulnerability

MediaWiki Unspecified Cross-Site Scripting Vulnerability 漏洞ID 1097207 漏洞类型 Input Validation Error 发布时间 2005-02-04 更新时间 2005-02-04 …