Security Lab

Несколько уязвимостей в HP PSC All-in-One Series XMLData ActiveX компоненте

Дата публикации:03.07.2007
Дата изменения:27.02.2008
Всего просмотров:993
Опасность:
Высокая
Наличие исправления: Нет
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Неавторизованное изменение данных
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: HP Full Feature software/driver (PSC All-in-One series) 4.x
Уязвимые версии: HP Full Feature software/driver (PSC All-in-One series) 4.2.0, включая hpqxml.dll версии 4.0.0.204, возможно другие версии.

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за того, что HPQXML.XMLData.1 (hpqxml.dll) ActiveX компонент использует небезопасные методы "saveXMLAsFile()" и "loadXMLString()". Удаленный пользователь может с помощью специально сформированного Web сайта перезаписать произвольные файлы на системе или сохранить произвольный код сценария в произвольной директории на системе.

URL производителя: h20180.www2.hp.com/apps/Nav?h_pagetype=s-001&h_lang=en&h_cc=us&h_product=12085&h_client=S-A-R163-1&h_page=hpcom&lang=en&cc=us

Решение: Способов устранения уязвимости не существует в настоящее время.