HP JetDirect JetAdmin打印机口令漏洞

漏洞ID	1205374	漏洞类型	设计错误
发布时间	2001-08-31	更新时间	2005-10-20
CVE编号	CVE-2001-1039	CNNVD-ID	CNNVD-200108-181
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200108-181

|漏洞详情

CVE(CAN)ID:CAN-2001-1039HPJetDirectJetAdmin是HP商业打印服务器的安装、管理软件。HPJetDirect打印机可以通过JetAdminweb接口进行配置。用户可以为打印机设置一个管理口令。然而，通过web接口设置的口令对于telnet接口并没有起作用。如果用户没有手工为telnet接口也设置一个口令，攻击者仍然可以直接通过连接telnet接口来访问系统。另外，对于HPLaserJet2100TN，如果系统重新启动，这个管理口令也会被重置会缺省值。

|参考资料

来源:BID
名称:3132
链接:http://www.securityfocus.com/bid/3132
来源:BUGTRAQ
名称:20010801HPJetdirectpasswordsdon’tsync
链接:http://www.securityfocus.com/archive/1/201160

相关推荐: Optivity NETarchitect中的bna_pass项目使用PATH环境变量找到“rm”项目漏洞

Optivity NETarchitect中的bna_pass项目使用PATH环境变量找到“rm”项目漏洞漏洞ID 1105666 漏洞类型其他发布时间 1999-12-30 更新时间 2005-10-12 CVE编号 CVE-2000-0009 CNN…