CVE-1999-1061

Wysokie

Opublikowano: 04/10/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.78%

Percentyl 89 - wyżej niż 89% wszystkich znanych CVE

Streszczenie

Drukarki HP Laserjet z kartami JetDirect, skonfigurowane z TCP/IP, mogą być ustawione bez hasła, co umożliwia zdalnym atakującym połączenie z drukarką i zmianę jej adresu IP lub wyłączenie logowania.

Ocena ryzyka

Brak hasła do drukarki stwarza ryzyko nieautoryzowanego dostępu, co może prowadzić do zmiany ustawień sieciowych i utraty możliwości monitorowania działań na urządzeniu.

Rekomendacja

Zaleca się skonfigurowanie drukarek z hasłem oraz regularne aktualizowanie oprogramowania, aby zminimalizować ryzyko nieautoryzowanego dostępu.

Inne podatności w HP Laserjet printers with JetDirect cards

CVE-1999-1062Wysokie
Drukarki HP Laserjet z kartami JetDirect, skonfigurowane z TCP/IP, umożliwiają zdalnym atakującym ominięcie filtrów drukowania poprzez bezpośrednie wysyłanie dokumentów PostScript do portów TCP 9099 i 9100.

Oryginalny opis (angielski, źródło NVD)

HP Laserjet printers with JetDirect cards, when configured with TCP/IP, can be configured without a password, which allows remote attackers to connect to the printer and change its IP address or disable logging.