int(5267)

Vulnerability Bulletins


Acceso no autorizado en HP MFP Digital Sending Software

Vulnerability classification

Property Value
Confidence level Oficial
Impact Confidencialidad
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Comercial Software
Affected software HP MFP Digital Sending Software < v4.18.3 / Windows

Description

Se ha descubierto una vulnerabilidad en HP MFP Digital Sending Software v4.18.3 y anteriores sobre Windows. La vulnerabilidad reside en un error en el HP Digital Sending Software.

Un atacante local podría obtener acceso no autorizado a "Send to e-mail" y otras funcionalidades mediante métodos no especificados.

Solution



Actualización de software

Hewlett-Packard (HPSBPI02532)
HP MFP Digital Sending Software v4.18.3 / patch dss4183.zip

Standar resources

Property Value
CVE CVE-2010-1558
BID

Other resources

HP SECURITY BULLETIN (HPSBPI02532)
https://www11.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02161624

Version history

Version Comments Date
1.0 Aviso emitido 2010-05-17
Ministerio de Defensa
CNI
CCN
CCN-CERT