【活用ガイド】

JVNDB-2009-001459

HP LaserJet Printer、 HP Edgeline Printer　および HP Digital Sender 上で稼動する HP Embedded Web Server (EWS) におけるアクセス権を奪取される脆弱性

概要

HP LaserJet Printer、Edgeline Printer、および Digital Sender の HP Embedded Web Server (EWS) には、初期設定では管理パスワードが無いため、アクセス権を奪取される脆弱性が存在します。
CVSS による深刻度 (CVSS とは?)

CVSS v2 による深刻度
基本値: 7.6 (危険) [NVD値]
  • 攻撃元区分: ネットワーク
  • 攻撃条件の複雑さ: 高
  • 攻撃前の認証要否: 不要
  • 機密性への影響(C): 全面的
  • 完全性への影響(I): 全面的
  • 可用性への影響(A): 全面的
影響を受けるシステム


ヒューレット・パッカード
  • HP Color LaserJet 1500 Printer
  • HP Color LaserJet 2500 Printer
  • HP Color LaserJet 2605 Printer
  • HP Color LaserJet 4370 Printer
  • HP Color LaserJet 4600 Printer
  • HP Color LaserJet 4650 Printer
  • HP Color LaserJet 4700 Printer
  • HP Color LaserJet 4730 Printer
  • HP Color LaserJet 5500 Printer
  • HP Color LaserJet 5550 Printer
  • HP Color LaserJet 8500 Printer
  • HP Color LaserJet 8550 Printer
  • HP Color LaserJet 9500 Printer
  • HP Color MFP Products cm8060
  • HP Color MFP Products cm8050
  • HP Digital Sender
  • HP Digital Sender 8100
  • HP Digital Sender 9100
  • HP Digital Sender 9200
  • HP Digital Sender 9250
  • HP Edgeline Printer
  • HP LaserJet 2 Printer
  • HP LaserJet 3 Printer
  • HP LaserJet 4 Printer
  • HP LaserJet 5 Printer
  • HP LaserJet 500 Printer
  • HP LaserJet 1000 Printer
  • HP LaserJet 1005 Printer
  • HP LaserJet 1010 Printer
  • HP LaserJet 1012 Printer
  • HP LaserJet 1015 Printer
  • HP LaserJet 1018 Printer
  • HP LaserJet 1020 Printer
  • HP LaserJet 1022 Printer
  • HP LaserJet 1100 Printer
  • HP LaserJet 1150 Printer
  • HP LaserJet 1160 Printer
  • HP LaserJet 1200 Printer
  • HP LaserJet 1300 Printer
  • HP LaserJet 1320 Printer
  • HP LaserJet 2000 Printer
  • HP LaserJet 2100 Printer
  • HP LaserJet 2200 Printer
  • HP LaserJet 2300 Printer
  • HP LaserJet 2400 Printer
  • HP LaserJet 2410 Printer
  • HP LaserJet 2420 Printer
  • HP LaserJet 2430 Printer
  • HP LaserJet 2500 Printer
  • HP LaserJet 2600 Printer
  • HP LaserJet 3000 Printer
  • HP LaserJet 3700 Printer
  • HP LaserJet 4000 Printer
  • HP LaserJet 4050 Printer
  • HP LaserJet 4100 Printer
  • HP LaserJet 4200 Printer
  • HP LaserJet 4240 Printer
  • HP LaserJet 4250 Printer
  • HP LaserJet 4300 Printer
  • HP LaserJet 4345 Printer
  • HP LaserJet 4350 Printer
  • HP LaserJet 4650 Printer
  • HP LaserJet 5000 Printer
  • HP LaserJet 5100 Printer
  • HP LaserJet 5200 Printer
  • HP LaserJet 8000 Printer
  • HP LaserJet 8100 Printer
  • HP LaserJet 8150 Printer
  • HP LaserJet 9000 Printer
  • HP LaserJet 9040 Printer
  • HP LaserJet 9050 Printer
  • HP LaserJet 9055 Printer
  • HP LaserJet 9065 Printer
  • HP LaserJet 9500 Printer
  • HP LaserJet m1522 Printer
  • HP LaserJet m3027 Printer
  • HP LaserJet m3035 Printer
  • HP LaserJet m4345 Printer
  • HP LaserJet m5025 Printer
  • HP LaserJet m5035 Printer
  • HP LaserJet p1000 Printer
  • HP LaserJet p1005 Printer
  • HP LaserJet p1006 Printer
  • HP LaserJet p1007 Printer
  • HP LaserJet p1008 Printer
  • HP LaserJet p1009 Printer
  • HP LaserJet p1500 Printer
  • HP LaserJet p1505 Printer
  • HP LaserJet p2000 Printer
  • HP LaserJet p2010 Printer
  • HP LaserJet p2015 Printer
  • HP LaserJet p2030 Printer
  • HP LaserJet p2050 Printer
  • HP LaserJet p3000 Printer
  • HP LaserJet p3005 Printer
  • HP LaserJet p4010 Printer
  • HP LaserJet p4014 Printer
  • HP LaserJet p4015 Printer
  • HP LaserJet p4500 Printer
  • HP LaserJet p4510 Printer
  • HP LaserJet Printer series2

想定される影響

リモートの攻撃者により、アクセス権を奪取される可能性があります。
対策

ベンダ情報および参考情報を参照して適切な対策を実施してください。
ベンダ情報

ヒューレット・パッカード
CWEによる脆弱性タイプ一覧  CWEとは?

  1. 認可・権限・アクセス制御(CWE-264) [NVD評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2009-0941
参考情報

  1. National Vulnerability Database (NVD) : CVE-2009-0941
更新履歴

  • [2009年06月30日]
      掲載

公表日2009/03/18
登録日2009/06/30
最終更新日2009/06/30