漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0162704
漏洞标题：大量惠普打印机远程telnet可被查看和操作
相关厂商：惠普
漏洞作者： 路人甲
提交时间：2015-12-20 09:41
修复时间：2015-12-25 09:42
公开时间：2015-12-25 09:42
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-12-20： 细节已通知厂商并且等待厂商处理中
2015-12-25： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
惠普打印机提供telnet远程控制 默认的为设置密码 暴露在公网上大量设备可远程查看打印机的各种详细信息使用状态，以及详细的配置情况运行情况，也可操作设置打印机
详细说明：
惠普打印机大量暴露在公网上
惠普打印机提供telnet远程控制 默认的为设置密码 暴露在公网上大量设备可远程查看打印机的各种详细信息使用状态，以及详细的配置情况运行情况，
也可操作设置打印机可以设置ip地址，设置访问密码修改打印机状态等等
漏洞证明：
漏洞证明
telnet 222.31.210.81
telnet 219.72.146.143
telnet 219.224.97.26
telnet 218.21.197.217
telnet 211.157.166.67
telnet 211.68.120.7
telnet 210.72.142.78
telnet 219.219.35.81
修复方案：
登陆设备 修改默认密码 或者设置访问ip
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-12-25 09:42
厂商回复：
漏洞Rank：15 (WooYun评价)
最新状态：
暂无