HP LaserJet Pro तक Firmware 20130703 Access Control अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.2$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, HP LaserJet Pro तक Firmware 20130703 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Access Control Handler का। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। इस भेद्यता को CVE-2013-4807 आईडी के तहत ट्रैक किया जाता है। इसके अलावा, एक शोषण उपलब्ध है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, HP LaserJet Pro तक Firmware 20130703 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Access Control Handler का। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-269 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 31/07/2013 द्वारा Micha Sajdak (Securitum) के साथ Securitum.pl के रूप में c03825817 के रूप में सलाह (वेबसाइट). एडवाइजरी को h20566.www2.hp.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2013-4807 आईडी के तहत ट्रैक किया जाता है। 12/07/2013 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक शोषण उपलब्ध है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1068 के रूप में घोषित करती है.

इसे उच्च कार्यात्मक के रूप में घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus ID 69283 वाला एक प्लगइन प्रदान करता है (HP LaserJet Pro /dev/save_restore.xml Administrative Password Disclosure), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे CGI abuses परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 43305 प्लगइन से कर सकता है (HP LaserJet Pro Printers Remote Information Disclosure Vulnerability (c03825817)).

यदि आप Firmware 20130703 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 61565), X-Force (86178), Secunia (SA54319), Vulnerability Center (SBV-41017) , Tenable (69283).

प्रभावित

  • LaserJet Pro P1102w
  • LaserJet Pro P1606dn
  • LaserJet Pro M1212nf MFP
  • LaserJet Pro M1213nf MFP
  • LaserJet Pro M1218nfs MFP
  • LaserJet Pro CP1025nw
  • LaserJet Pro M1214nfh MFP
  • LaserJet Pro M1216nfh MFP
  • LaserJet Pro M1217nfw MFP

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 7.2

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 7.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: उच्च कार्यात्मक

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 69283
Nessus नाम: HP LaserJet Pro /dev/save_restore.xml Administrative Password Disclosure
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: LaserJet Pro Firmware 20130703

समयरेखाजानकारी

12/07/2013 🔍
26/07/2013 +14 दिन 🔍
31/07/2013 +5 दिन 🔍
31/07/2013 +0 दिन 🔍
01/08/2013 +1 दिन 🔍
05/08/2013 +4 दिन 🔍
06/08/2013 +1 दिन 🔍
09/08/2013 +3 दिन 🔍
13/08/2013 +4 दिन 🔍
31/08/2013 +18 दिन 🔍
22/04/2025 +4252 दिन 🔍

स्रोतजानकारी

विक्रेता: hp.com

सलाह: c03825817
शोधकर्ता: Micha Sajdak (Securitum)
संगठन: Securitum.pl
स्थिति: पुष्टि की गई

CVE: CVE-2013-4807 (🔍)
GCVE (CVE): GCVE-0-2013-4807
GCVE (VulDB): GCVE-100-9843

IAVM: 🔍

X-Force: 86178 - HP LaserJet URLs unauthorized access, Medium Risk
SecurityFocus: 61565 - Multiple HP LaserJet Pro Printers CVE-2013-4807 Unspecified Information Disclosure Vulnerability
Secunia: 54319 - HP LaserJet Pro Printers Security Bypass Vulnerability, Less Critical
OSVDB: 95907
SecurityTracker: 1028869
Vulnerability Center: 41017 - HP LaserJet Pro Unspecified Vulnerability Allows Remote Unauthorized Data Modification, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 06/08/2013 11:38 AM
अद्यतनित: 22/04/2025 11:50 PM
परिवर्तन: 06/08/2013 11:38 AM (82), 08/05/2017 09:13 AM (3), 21/05/2021 08:26 AM (3), 21/05/2021 08:27 AM (1), 25/12/2024 05:35 AM (16), 22/04/2025 11:50 PM (2)
पूर्ण: 🔍
संपादक: olku
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!