Vendor Status Note JVNCIAC-O-136

HP Web JetAdmin に含まれる複数の脆弱性

HP JetAdmin には、複数の脆弱性があります。
結果として、遠隔から第三者が管理者権限を取得する可能性があります。

影響を受けるシステム
　- HP JetAdmin 6.2 およびそれ以前
　- HP JetAdmin 6.5
　- HP JetAdmin 7.0

遠隔から第三者が管理者権限を取得する可能性があります。

ベンダ	リンク	更新日
日本ヒューレット・パッカード	セキュリティ報告: HPSBPI01026 SSRT2397 Web Jetadmin potential denial of service, unauthorized access

1. ISS X-Force Database: hp-jetadmin-source-disclosure(15980)
   HP JetAdmin source disclosure
2. ISS X-Force Database: hp-jetadmin-path-disclosure(15981)
   HP JetAdmin path disclosure
3. ISS X-Force Database: hp-jetadmin-view-framework(15982)
   HP JetAdmin information disclosure
4. ISS X-Force Database: hp-jetadmin-weak-encryption(15984)
   HP JetAdmin weak encryption
5. ISS X-Force Database: hp-admin-password-replay(15985)
   HP JetAdmin password replay
6. ISS X-Force Database: hp-jetadmin-password-bypass(15986)
   HP JetAdmin password bypass
7. ISS X-Force Database: hp-jetadmin-cache-write(15988)
   HP JetAdmin allows attackers to write to cache.ini
8. ISS X-Force Database: hp-jetadmin-program-execution(15989)
   HP JetAdmin could allow attackers to execute programs