CVE-2000-1062

Średnie

Opublikowano: 11/12/2000(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.15%

Percentyl 87 - wyżej niż 87% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w usłudze FTP w firmware kart drukujących HP JetDirect w wersji x.08.20 i wcześniejszych. Zdalny atakujący może doprowadzić do odmowy usługi (awarii drukarki).

Ocena ryzyka

Atakujący może zdalnie sparaliżować pracę drukarek sieciowych, co może zakłócić działanie organizacji. Ryzyko jest umiarkowane, ale może prowadzić do przerw w drukowaniu.

Rekomendacja

Zaktualizuj firmware kart HP JetDirect do wersji nowszej niż x.08.20. Jeśli aktualizacja nie jest możliwa, ogranicz dostęp sieciowy do usługi FTP na drukarkach.

Inne podatności w HP JetDirect

CVE-2000-1065Średnie
Podatność w implementacji IP firmware kart drukujących HP JetDirect w wersji x.08.20 i wcześniejszych pozwala zdalnym atakującym wywołać odmowę usługi (awarię drukarki) poprzez spreparowany pakiet. Atak nie wymaga uwierzytelnienia.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in the FTP service in HP JetDirect printer card Firmware x.08.20 and earlier allows remote attackers to cause a denial of service.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS