发布日期：2002-07-27
更新日期：2002-07-31

受影响系统：

HP JetDirect x.21.00
HP JetDirect x.20.00
HP JetDirect x.08.32
HP JetDirect x.08.20
HP JetDirect x.08.05
HP JetDirect x.08.04
HP JetDirect x.08.00
HP JetDirect J3111A rev. G.08.03
HP JetDirect J3111A rev. G.07.17
HP JetDirect J3111A rev. G.07.03
HP JetDirect J3111A rev. G.07.02
HP JetDirect J3111A rev. G.05.35
HP JetDirect J3111A rev. A.08.06

描述：

---

BUGTRAQ  ID: 5331
CVE(CAN) ID: CVE-2002-1048

JetDirect打印机是一款惠普公司开发的集成网络功能的打印机。

JetDirect打印机在应答SNMP READ请求时存在问题，远程攻击者可以利用这个漏洞获得HTTP和TELNET管理接口管理员口令信息。

攻击者提交对.iso.3.6.1.4.1.11.2.3.9.4.2.1.3.9.1.1.0 SNMP变量的请求时，可导致JetDirect打印机返回以HEX编码的HTTP和TELNET管理接口访问口令，攻击者可以利用这些口令信息访问和更改打印机配置。

<*来源：kim0 （kim0@phenoelit.de）
  
  链接：http://archives.neohapsis.com/archives/bugtraq/2002-07/0345.html
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 改变缺省的SNMP口令，设置一个难以猜测的SNMP只读口令。

厂商补丁：

HP
--
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://itrc.hp.com

浏览次数：6155
严重程度：0（网友投票）