HP Web JetAdmin 7.x devices_update_printer_fw_upload.hts अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.3 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, HP Web JetAdmin 7.x में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य devices_update_printer_fw_upload.hts फ़ाइल में मौजूद है। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। इस भेद्यता को CVE-2004-1856 आईडी के तहत ट्रैक किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित घटक को अक्षम करने की सिफारिश की जाती है।
विवरण
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, HP Web JetAdmin 7.x में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य devices_update_printer_fw_upload.hts फ़ाइल में मौजूद है। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-269 प्राप्त होता है। यह बग 24/03/2004 को खोजा गया था। कमजोरी प्रकाशित की गई थी 24/03/2004 द्वारा wirepair (वेबसाइट). यह सलाह sh0dan.org पर डाउनलोड के लिए साझा की गई है।
इस भेद्यता को CVE-2004-1856 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 04/05/2005 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. हमले की कठिनाई का स्तर काफी ऊँचा है। दुरुपयोग करना कठिन बताया गया है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1068 के रूप में घोषित करती है.
इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। एक्सप्लॉइट डाउनलोड के लिए sh0dan.org पर साझा किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 12062 प्लगइन से कर सकता है (HP Web Jetadmin Printer Firmware Update Script Arbitrary File Upload Weakness).
बग फिक्स hp.com से डाउनलोड के लिए तैयार है। प्रभावित घटक को अक्षम करने की सिफारिश की जाती है।
Snort ID 2547 के साथ हमले के प्रयासों की पहचान की जा सकती है। इस मामले में पहचान के लिए /plugins/hpjwja/script/devices_update_printer_fw_upload.hts पैटर्न का उपयोग किया गया है। इसके अतिरिक्त, TippingPoint और फ़िल्टर 2794 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 9971), X-Force (15605), Secunia (SA11213) , Vulnerability Center (SBV-4545).
उत्पाद
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.hp.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.0VulDB मेटा अस्थायी स्कोर: 6.3
VulDB मूल स्कोर: 7.0
VulDB अस्थायी स्कोर: 6.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Qualys ID: 🔍
Qualys नाम: 🔍
Exploit-DB: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अक्षम करेंस्थिति: 🔍
0-दिवसीय समय: 🔍
पैच: hp.com
Snort ID: 2547
Snort संदेश: MISC HP Web JetAdmin remote file upload attempt
Snort वर्ग: 🔍
Snort पैटर्न: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍
SourceFire IPS: 🔍
PaloAlto IPS: 🔍
समयरेखा
24/03/2004 🔍24/03/2004 🔍
24/03/2004 🔍
24/03/2004 🔍
24/03/2004 🔍
25/03/2004 🔍
25/03/2004 🔍
25/03/2004 🔍
17/06/2004 🔍
04/05/2005 🔍
07/09/2025 🔍
स्रोत
विक्रेता: hp.comसलाह: sh0dan.org
शोधकर्ता: wirepair
स्थिति: पुष्टि की गई
CVE: CVE-2004-1856 (🔍)
GCVE (CVE): GCVE-0-2004-1856
GCVE (VulDB): GCVE-100-575
X-Force: 15605 - HP JetAdmin file upload, Medium Risk
SecurityFocus: 9971 - HP Web Jetadmin Printer Firmware Update Script Arbitrary File Upload Weakness
Secunia: 11213 - HP Web JetAdmin Multiple Vulnerabilities, Less Critical
OSVDB: 4560 - HP Web JetAdmin HTS File Upload
SecuriTeam: securiteam.com
Vulnerability Center: 4545 - HP JetAdmin 7.5.2546 Allows Files Uploading, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 25/03/2004 09:58 AMअद्यतनित: 07/09/2025 06:19 AM
परिवर्तन: 25/03/2004 09:58 AM (91), 28/06/2019 06:55 AM (1), 06/07/2025 02:07 PM (25), 07/09/2025 06:19 AM (2)
पूर्ण: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें