安全研究
安全漏洞
HP JetDirect 拒绝服务漏洞
发布日期:2000-10-11
更新日期:2000-10-11
受影响系统:
HP JetDirect x.08.20
HP JetDirect x.08.05
HP JetDirect x.08.04
描述:
HP JetDirect 中所带的的 FTP、Telnet、和 LPD 程序被怀疑有许多
缓冲区溢出漏洞。另外,它的 IP 实现中没有很好地处理某种畸形包。
依据漏洞的具体情况,成功地利用它可以导致拒绝服务,或者毁坏
HP JetDirect。
<* 来源:Peter Grundl (
peter.grundl@vigilante.com) *>
测试方法:
警 告
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
建议:
临时解决办法:
NSFOCUS建议您把HP JetDirect升级到新版本。
厂商补丁:
HP 公司已经发布了新版的 HP JetDirect,它不受这些漏洞影响:
http://www.hp.com/cposupport/networking/software/allhpjd3.exe.html
浏览次数:5289
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |