NVD脆弱性詳細
Exploit、PoC検索
CVE-2006-1654
概要

Directory traversal vulnerability in the HP Color LaserJet 2500 Toolbox and Color LaserJet 4600 Toolbox on Microsoft Windows before 20060402 allows remote attackers to read arbitrary files via a .. (dot dot) in an HTTP GET request to TCP port 5225.

公表日 2006年4月6日19:04
登録日 2021年1月29日15:34
最終更新日 2018年10月19日1:33
CVSS2.0 : MEDIUM
スコア 5.0
ベクター AV:N/AC:L/Au:N/C:P/I:N/A:N
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃前の認証要否(Au) 不要
機密性への影響(C) 低
完全性への影響(I) なし
可用性への影響(A) なし
全ての特権を取得 いいえ
ユーザー権限を取得 いいえ
その他の権限を取得 いいえ
ユーザー操作が必要 いいえ
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:hp:color_laserjet_2500_toolbox:*:*:*:*:*:*:*:*
cpe:2.3:a:hp:color_laserjet_4600_toolbox:*:*:*:*:*:*:*:*
cpe:2.3:h:hp:color_laserjet:4600dn:*:*:*:*:*:*:*
cpe:2.3:h:hp:color_laserjet:4600dtn:*:*:*:*:*:*:*
cpe:2.3:h:hp:color_laserjet:4600hdn:*:*:*:*:*:*:*
cpe:2.3:h:hp:color_laserjet_2500:*:*:*:*:*:*:*:*
cpe:2.3:h:hp:color_laserjet_2500l:*:*:*:*:*:*:*:*
cpe:2.3:h:hp:color_laserjet_2500lse:*:*:*:*:*:*:*:*
cpe:2.3:h:hp:color_laserjet_2500n:*:*:*:*:*:*:*:*
cpe:2.3:h:hp:color_laserjet_2500tn:*:*:*:*:*:*:*:*
cpe:2.3:h:hp:color_laserjet_4600:*:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧