标题: HP LaserJet Printers / Digital Senders跨站脚本攻击 [打印本页]

---

作者: pioneer     时间: 2010-2-17 21:06    标题: HP LaserJet Printers / Digital Senders跨站脚本攻击

来源

secunia.com

操作系统

HP 9200C Digital Sender
HP CM8050/8060 MFP
HP Color LaserJet 3000 Series
HP Color LaserJet 3600 Series
HP Color LaserJet 3800 Series
HP Color LaserJet 4700 Series
HP Color LaserJet 4730 Series
HP Color LaserJet 6040 MFP
HP Color LaserJet CP3505 Series
HP Color LaserJet CP4005 Series
HP Color LaserJet CP6015
HP DS9250c Digital Sender
HP LaserJet 2410 / 2420 / 2430
HP LaserJet 4240 / 4250 / 4340 Series
HP LaserJet 4345 Series
HP LaserJet 4350 Series
HP LaserJet 9040 / 9050 Series
HP LaserJet M3027/3035 MFP
HP LaserJet M5025/5035 MFP
HP LaserJet P3005 Series
HP LaserJet P4014
HP LaserJet P4015
HP LaserJet P4515
HP Laserjet Printer 5200 Series

描述

传递到"Product_URL"和"Tech_URL"中输入的support_param.html/config在返回到用户前没有准确过滤，当返回恶意数据时，当用户浏览器浏览受影响的网页时会执行任意HTML和脚本代码。
详见受影响的产品和版本完全列表

解决方案

使用web代理来过滤恶意字符和字元顺序
考虑厂商建议

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn