CVE-1999-1062

Wysokie

Opublikowano: 04/10/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.49%

Percentyl 83 - wyżej niż 83% wszystkich znanych CVE

Streszczenie

Drukarki HP Laserjet z kartami JetDirect, skonfigurowane z TCP/IP, umożliwiają zdalnym atakującym ominięcie filtrów drukowania poprzez bezpośrednie wysyłanie dokumentów PostScript do portów TCP 9099 i 9100.

Ocena ryzyka

Atakujący mogą wysyłać złośliwe dokumenty, co może prowadzić do nieautoryzowanego dostępu do systemów drukowania oraz potencjalnych strat finansowych lub wizerunkowych dla organizacji.

Rekomendacja

Zaleca się zablokowanie dostępu do portów 9099 i 9100 na zaporach sieciowych oraz zastosowanie odpowiednich filtrów drukowania, aby zminimalizować ryzyko.

Inne podatności w HP Laserjet printers with JetDirect cards

CVE-1999-1061Wysokie
Drukarki HP Laserjet z kartami JetDirect, skonfigurowane z TCP/IP, mogą być ustawione bez hasła, co umożliwia zdalnym atakującym połączenie z drukarką i zmianę jej adresu IP lub wyłączenie logowania.

Oryginalny opis (angielski, źródło NVD)

HP Laserjet printers with JetDirect cards, when configured with TCP/IP, allow remote attackers to bypass print filters by directly sending PostScript documents to TCP ports 9099 and 9100.