HP Web JetAdmin 7.x devices_update_printer_fw_upload.hts эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.3$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в HP Web JetAdmin 7.x. Она была оценена как проблематичный. Затронута неизвестная функция файла devices_update_printer_fw_upload.hts. Манипуляция приводит к эскалация привилегий. Эта уязвимость обозначается как CVE-2004-1856. Атаку можно инициировать удаленно. Более того, существует эксплойт. Рекомендуется выключить уязвимый компонент.

ПодробностиИнформация

Уязвимость была найдена в HP Web JetAdmin 7.x. Она была оценена как проблематичный. Затронута неизвестная функция файла devices_update_printer_fw_upload.hts. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-269. Ошибка была обнаружена 24.03.2004. Слабость была опубликована 24.03.2004 специалистом wirepair (Веб-сайт). Консультация доступна для скачивания по адресу sh0dan.org.

Эта уязвимость обозначается как CVE-2004-1856. Назначение CVE произошло 04.05.2005. Атаку можно инициировать удаленно. Имеются технические подробности. Для проведения атаки требуется высокая сложность. Известно, что эксплуатация является сложной. Более того, существует эксплойт. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. В проекте MITRE ATT&CK эта техника атаки обозначена как T1068.

Объявляется Доказательство концепции. Эксплойт доступен для загрузки на сайте sh0dan.org. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 12062 (HP Web Jetadmin Printer Firmware Update Script Arbitrary File Upload Weakness).

Исправление ошибки доступно для загрузки на hp.com. Рекомендуется выключить уязвимый компонент.

Атаки могут быть обнаружены по Snort ID 2547. В данном случае для детектирования применяется паттерн /plugins/hpjwja/script/devices_update_printer_fw_upload.hts. Более того, с помощью TippingPoint и фильтра 2794 можно обнаружить и предотвратить этот вид атаки. Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 9971), X-Force (15605), Secunia (SA11213) и Vulnerability Center (SBV-4545).

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.0
VulDB Meta Temp Score: 6.3

VulDB Базовый балл: 7.0
VulDB Временная оценка: 6.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Qualys ID: 🔍
Qualys Имя: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Отключить
Статус: 🔍

0-дневное время: 🔍

Патч: hp.com

Snort ID: 2547
Snort Сообщение: MISC HP Web JetAdmin remote file upload attempt
Snort Класс: 🔍
Snort Шаблон: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

SourceFire IPS: 🔍
PaloAlto IPS: 🔍

ХронологияИнформация

24.03.2004 🔍
24.03.2004 +0 дни 🔍
24.03.2004 +0 дни 🔍
24.03.2004 +0 дни 🔍
24.03.2004 +0 дни 🔍
25.03.2004 +1 дни 🔍
25.03.2004 +0 дни 🔍
25.03.2004 +0 дни 🔍
17.06.2004 +83 дни 🔍
04.05.2005 +321 дни 🔍
07.09.2025 +7431 дни 🔍

ИсточникиИнформация

Поставщик: hp.com

Консультация: sh0dan.org
Исследователь: wirepair
Статус: Подтверждённый

CVE: CVE-2004-1856 (🔍)
GCVE (CVE): GCVE-0-2004-1856
GCVE (VulDB): GCVE-100-575
X-Force: 15605 - HP JetAdmin file upload, Medium Risk
SecurityFocus: 9971 - HP Web Jetadmin Printer Firmware Update Script Arbitrary File Upload Weakness
Secunia: 11213 - HP Web JetAdmin Multiple Vulnerabilities, Less Critical
OSVDB: 4560 - HP Web JetAdmin HTS File Upload
SecuriTeam: securiteam.com
Vulnerability Center: 4545 - HP JetAdmin 7.5.2546 Allows Files Uploading, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 25.03.2004 09:58
Обновлено: 07.09.2025 06:19
Изменения: 25.03.2004 09:58 (91), 28.06.2019 06:55 (1), 06.07.2025 14:07 (25), 07.09.2025 06:19 (2)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!