| 취약점ID |
29085 |
| 위험도 |
40 |
| 포트 |
8000 |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 HP Web JetAdmin 서버는 다중의 취약점들에 취약하다. HP JetAdmin 7.0 이하의 버전들은 원격지의 공격자가 취약한 시스템 상에 설치된 프로그램들을 실행시킬 수 있게 해 준다. 이 취약점은 사용자가 건네 준 입력값을 적절하게 처리하지 못하는 응용 프로그램의 문제에 기인한다. 이 취약점을 성공적으로 도용하면 원격지의 공격자는 SYSTEM 혹은 root 권한으로 영향을 받는 시스템 상에 임의의 명령들을 실행할 수 있다.
* 참고 사이트:
http://archives.neohapsis.com/archives/bugtraq/2004-04/0359.html
http://www.securitytracker.com/alerts/2004/Apr/1009960.html
* 영향을 받는 플랫폼:
Hewlett-Packard HP JetAdmin 6.2 이하
Hewlett-Packard HP JetAdmin 6.5
Hewlett-Packard HP JetAdmin 7.0
모든 운영체제 모든 버전 |
| 해결책 |
Hewlett-Packard 웹 사이트인 http://h20331.www2.hp.com/hpsub/cache/332262-0-0-225-121.html 에서 가장 최신의 HP Web Jetadmin(7.5 혹은 이후)을 구하여 업그레이드 하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
10224 (SecurityFocus) |
| 관련 URL |
15989 (ISS) |
|
