首页 -> 安全研究

安全研究

安全漏洞
HP JetDirect 拒绝服务漏洞

发布日期:2000-10-11
更新日期:2000-10-11

受影响系统:

   HP JetDirect x.08.20
   HP JetDirect x.08.05
   HP JetDirect x.08.04
描述:

HP JetDirect 中所带的的 FTP、Telnet、和 LPD 程序被怀疑有许多
缓冲区溢出漏洞。另外,它的 IP 实现中没有很好地处理某种畸形包。
依据漏洞的具体情况,成功地利用它可以导致拒绝服务,或者毁坏
HP JetDirect。

<* 来源:Peter Grundl (peter.grundl@vigilante.com) *>




测试方法:

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!




建议:

临时解决办法:

  NSFOCUS建议您把HP JetDirect升级到新版本。

厂商补丁:

HP 公司已经发布了新版的 HP JetDirect,它不受这些漏洞影响:

http://www.hp.com/cposupport/networking/software/allhpjd3.exe.html



浏览次数:5282
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障