CVE-2010-4107

28Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendepss 13%

da publicação à arma12 dias

Publicada no NVD17 de nov.

1ª PoC+12d

probabilidade de exploração

13%top 4% das CVEs

exploração observada

nãonenhuma fonte reporta

5 exploit(s) público(s)

The default configuration of the PJL Access value in the File System External Access settings on HP LaserJet MFP printers, Color LaserJet MFP printers, and LaserJet 4100, 4200, 4300, 5100, 8150, and 9000 printers enables PJL commands that use the device's filesystem, which allows remote attackers to read arbitrary files via a command inside a print job, as demonstrated by a directory traversal attack.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 5

cve_referencewww.exploit-db.com/exploits/15631não verificado exploitdbwww.exploit-db.com/exploits/17635não verificado exploitdbwww.exploit-db.com/exploits/17636não verificado exploitdbwww.exploit-db.com/exploits/15631não verificado exploitdbwww.exploit-db.com/exploits/32990não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://secunia.com/advisories/42238 http://securityreason.com/securityalert/8328 http://securitytracker.com/id?1024741 https://exchange.xforce.ibmcloud.com/vulnerabilities/63261 http://www.exploit-db.com/exploits/15631 http://www.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02004333 http://www.nruns.com/_downloads/SA-2010%20003-Hewlett-Packard.pdf http://www.securityfocus.com/bid/44882 http://www.vupen.com/english/advisories/2010/2987