Boletines de Vulnerabilidades

int(6706)

Vulnerabilidad en impresoras HP LaseJet
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	HP LaserJet Pro P1102w HP LaserJet Pro P1102w HP LaserJet Pro P1606dn HP LaserJet Pro M1212nf MFP HP LaserJet Pro M1213nf MFP HP LaserJet Pro M1214nfh MFP HP LaserJet Pro M1216nfh Multifunction Printer HP LaserJet Pro M1217nfw Multifunction Printer HP HotSpot LaserJet Pro M1218nfs MFP HP LaserJet Pro M1219nf MFP HP LaserJet Pro CP1025nw HP LaserJet Pro CP1025nw
Descripción
Se ha descubierto que algunas impresoras HP LaserJet Professional contienen un sistema de depuración de telnet que podría permitir a un atacante remoto obtener acceso no autorizado a los datos.
Solución
Aplicar la actualización publicada
Identificadores estándar
Propiedad	Valor
CVE	CVE-2012-5215
BID
Recursos adicionales
HPSBPI02851 SSRT101078 rev.1 - Certain HP LaserJet Pro Printers, Unauthorized Access to Data https://h20566.www2.hp.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c03684249