目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2019-6334— 多款HP产品输入验证错误漏洞

一分钟漏洞结论

影响对象
n/a HP Color LaserJet CM4540 MFP,HP Color LaserJet Managed flow MFP M880zm,HP Color LaserJet Enterprise flow MFP M880z,HP Color LaserJet Enterprise M552,HP Color LaserJet Managed M553,HP Color LaserJet Enterprise M553,HP Color LaserJet Managed M651,HP Color LaserJet Enterprise M651,HP Color LaserJet Enterprise M652,HP Color LaserJet Enterprise M653,HP Color LaserJet Enterprise M750,HP Color LaserJet Managed E75245,HP Color LaserJet Enterprise M751,HP Color LaserJet Enterprise M855,HP Color LaserJet Enterprise Flow MFP M577,HP Color LaserJet Enterprise MFP M577,HP Color LaserJet Enterprise Flow MFP M680,HP Color LaserJet Enterprise MFP M680,HP Color LaserJet Enterprise flow MFP M681,HP Color LaserJet Enterprise MFP M681,HP Color LaserJet Enterprise flow MFP M682,HP Color LaserJet Enterprise MFP M682,HP Color LaserJet Enterprises CP5525,HP Color LaserJet Managed E55040dw,HP Color LaserJet Managed E65050/60,HP Color LaserJet Managed flow MFP E77822/25/30,HP Color LaserJet Managed flow MFP E57540,HP Color LaserJet Managed MFP E57540,HP Color LaserJet Managed flow MFP E67550/60,HP Color LaserJet Managed MFP E67550/60,HP Color LaserJet Managed MFP E77422/28,HP Color LaserJet Managed MFP E77822/25/30,HP Color LaserJet Managed flow MFP E87640/50/60,HP Color LaserJet Managed MFP E87640/50/60,HP Color LaserJet Managed Flow MFP M577,HP Color LaserJet Managed MFP M577,HP Color LaserJet Managed Flow MFP M680,HP Color LaserJet Managed MFP M680,HP LaserJet Enterprise 500 Color M551HP LaserJet Enterprise color flow MFP M575,HP LaserJet Enterprise 500 color MFP M575,HP LaserJet Enterprise Flow MFP M525,HP LaserJet Enterprise 500 MFP M525f,HP LaserJet Enterprise 600 M601,HP LaserJet Enterprise 600 M602,HP LaserJet Enterprise 600 M603,HP Color LaserJet Managed MFP M775,HP LaserJet Enterprise 700 color MFP M775,HP LaserJet Enterprise 700 M712,HP LaserJet Managed flow MFP M630,HP LaserJet Enterprise flow MFP M630,HP LaserJet Managed flow MFP M830,HP LaserJet Enterprise flow MFP M830,HP LaserJet Enterprise M4555 MFP,HP Las ...[truncated*]
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

HP Color LaserJet CM4540 MFP CC419A等都是美国惠普（HP）公司的一款多功能打印机。 多款HP产品中存在安全漏洞。攻击者可利用该漏洞执行任意代码。以下产品及版本受到影响：HP Color LaserJet CM4540 MFP CC419A；Color LaserJet CM4540 MFP CC420A；Color LaserJet CM4540 MFP CC421A；Color LaserJet Enterprise M552 B5L23A。

AI 预测 9.8 利用难度: 极易 EPSS 3.62% · P89
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2019-6334 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
HP LaserJet, PageWide, OfficeJet Enterprise, and LaserJet Managed Printers have a solution to check application signature that may allow potential execution of arbitrary code.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
多款HP产品输入验证错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
HP Color LaserJet CM4540 MFP CC419A等都是美国惠普（HP）公司的一款多功能打印机。 多款HP产品中存在安全漏洞。攻击者可利用该漏洞执行任意代码。以下产品及版本受到影响：HP Color LaserJet CM4540 MFP CC419A；Color LaserJet CM4540 MFP CC420A；Color LaserJet CM4540 MFP CC421A；Color LaserJet Enterprise M552 B5L23A。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
- HP Color LaserJet CM4540 MFP,HP Color LaserJet Managed flow MFP M880zm,HP Color LaserJet Enterprise flow MFP M880z,HP Color LaserJet Enterprise M552,HP Color LaserJet Managed M553,HP Color LaserJet Enterprise M553,HP Color LaserJet Managed M651,HP Color L Multiple -

二、漏洞 CVE-2019-6334 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2019-6334 的情报信息

请登录查看更多情报信息。

CVE-2019-6334 其他参考 (1)

同批安全公告 · n/a · 2019-10-16 · 共 34 条

CVE-2019-17630 CMS Made Simple 跨站脚本漏洞
CVE-2019-17662 ThinVNC 路径遍历漏洞
CVE-2019-17660 LimeSurvey 跨站脚本漏洞
CVE-2019-16522 WordPress eu-cookie-law插件跨站脚本漏洞
CVE-2019-16521 WordPress broken-link-checker插件跨站脚本漏洞
CVE-2019-16523 WordPress events-manager插件跨站脚本漏洞
CVE-2019-16520 WordPress all-in-one-seo-pack插件跨站脚本漏洞
CVE-2019-15893 Sonatype Nexus Repository Manager 安全漏洞
CVE-2019-17629 CMS Made Simple 跨站脚本漏洞
CVE-2019-17578 Dolibarr ERP/CRM 跨站脚本漏洞
CVE-2019-17627 Yale Bluetooth Key application 授权问题漏洞
CVE-2019-17626 ReportLab 安全漏洞
CVE-2019-17625 Rambox 跨站脚本漏洞
CVE-2019-17624 X.Org X Server 缓冲区错误漏洞
CVE-2016-11014 NETGEAR JNR1010 代码问题漏洞
CVE-2016-11015 NETGEAR JNR1010 跨站请求伪造漏洞
CVE-2016-11016 NETGEAR JNR1010 跨站脚本漏洞
CVE-2019-17611 HongCMS 跨站脚本漏洞
CVE-2019-17577 Dolibarr ERP/CRM 跨站脚本漏洞
CVE-2019-17576 Dolibarr ERP/CRM 跨站脚本漏洞

显示前 20 条，共 34 条。 查看全部 → →

IV. Related Vulnerabilities

Same vendor: n/a

V. Comments for CVE-2019-6334

暂无评论

发表评论