漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-093930
漏洞标题：惠普网络打印机默认配置不当（大量打印机可未授权外部访问）
相关厂商：惠普
漏洞作者： HeartOfOcean
提交时间：2015-01-26 12:38
修复时间：2015-04-02 10:23
公开时间：2015-04-02 10:23
漏洞类型：默认配置不当
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-26： 细节已通知厂商并且等待厂商处理中
2015-01-27： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2015-03-23： 细节向核心白帽子及相关领域专家公开
2015-04-02： 细节向普通白帽子公开
2015-04-12： 细节向实习白帽子公开
2015-04-02： 细节向公众公开
简要描述：
惠普网络打印机配置不当，可远程打印任意内容（HP Network Printer with a wrong default configuration which can print any document unauthorized through the web）
英语不太好，凑合着翻译了一下。看惠普的审核好像只懂英语，汉语的都忽略了。
详细说明：
前言：前几天去打印店，老板告诉我网断了不能打印，U盘里的也不行。难道打印机还需要联网，不是USB的么？回来之后查了一下才发现，有一种打印机叫做网络打印机。最近知道了zoomeye能搜索网络设备，我就随便搜了一下试试。发现好多打印机开着80端口。
以http://131.193.***.58/为例：
打开之后的界面如图一所示。
The web page (Fig.1) which show us the Black Cartridge ,Pages printed with this supply ,etc：
能够显示墨盒、已打印张数等内容。
甚至可以更改设置，如图二。
Even we can change the settings (Fig2).
网络连接也可以更改，如图三。
Network settings(Fig3)
只看改这些设置没意思啊。试试能不能用它打印东西呢？于是在网上查找了一篇怎么连接HP网络打印机的教程，如图四。
I want to try if I can print with this printer .I searched for a passage about how to centect a HP network printer (Fig4)
按着教程的，添加打印机-从网络添加-输入IP-选择打印机型号-自动下载驱动-竟然连接上了！如图五所示。
Step by step , Im surprised that the printer is Connected!!!(Fig5)
试试能不能打印东西？如图一所示，此墨盒已打印张数是1085，为了不吓到打印机的主人，我打印了此Web页面（根据Networking界面的Domain name查了一下是芝加哥某大学的），如图六。然后他变成了1086，开始怀疑是不是正好赶上他们用打印机了。故意隔了一段时间，又试了一次，数字变成了1087（如图七）！！
Try to print ,"Pages printed with this supply*: 1085"in Fig1.I printed the web page(Fig6)and it changed to 1086 ,after a moment I try again ,the number changed to 1087!!(Fig7)
为了证明不是个例，对HP的设备进行了搜索如图八。
In order to prove it's common, I searched the HP device .(Fig8)
又随机找了一台在线的设备进行测试，再次成功连接，图九、十。Tried to find another device,and contected successfully(Fig9,10).
尝试打印了两张空白页面，已打印张数从958（图十一）长到了960（图十二）。
Tried to print two pages , the number "Pages printed with this supply" changed from 958 to 960.
测试完毕，所有打印机已删除。I've deleted these printer connects .
漏洞证明：
修复方案：
1.更新固件
update software
2.默认关闭web界面
Don not open the 80/8080 port defaultly
3.对打印机连接进行身份认证
Identity authentication of the printer connection
版权声明：转载请注明来源 HeartOfOcean@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-04-02 10:23
厂商回复：
最新状态：
2015-04-02：Hello,As you have explained, this problem is a configuration issue.