exploitDog

CVE-2017-2743

Опубликовано: 23 янв. 2018

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

HP has identified a potential security vulnerability with HP Enterprise LaserJet Printers and MFPs, HP OfficeJet Enterprise Color Printers and MFP, HP PageWide Color Printers and MPS before 2308214_000901, 2308214_000900, and other firmware versions. The vulnerability could be exploited to perform a cross site scripting (XSS) attack.

Ссылки

https://support.hp.com/us-en/document/c05541569
Vendor Advisory
https://support.hp.com/us-en/document/c05541569
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:hp:cc419a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000901 (исключая)

cpe:2.3:h:hp:cc419a:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:hp:cc420a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000901 (исключая)

cpe:2.3:h:hp:cc420a:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:hp:cc421a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000901 (исключая)

cpe:2.3:h:hp:cc421a:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:hp:ce709a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000900 (исключая)

cpe:2.3:h:hp:ce709a:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:hp:ce708a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000900 (исключая)

cpe:2.3:h:hp:ce708a:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:hp:ce707a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000900 (исключая)

cpe:2.3:h:hp:ce707a:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:hp:ce503a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000904 (исключая)

cpe:2.3:h:hp:ce503a:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:hp:ce504a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000904 (исключая)

cpe:2.3:h:hp:ce504a:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:hp:ce738a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000904 (исключая)

cpe:2.3:h:hp:ce738a:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:hp:ce989a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000926 (исключая)

cpe:2.3:h:hp:ce989a:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:hp:ce990a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000926 (исключая)

cpe:2.3:h:hp:ce990a:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:hp:ce991a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000926 (исключая)

cpe:2.3:h:hp:ce991a:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:hp:ce992a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000926 (исключая)

cpe:2.3:h:hp:ce992a:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:hp:ce993a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000926 (исключая)

cpe:2.3:h:hp:ce993a:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:hp:ce994a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000926 (исключая)

cpe:2.3:h:hp:ce994a:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:hp:ce995a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000926 (исключая)

cpe:2.3:h:hp:ce995a:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:hp:ce996a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000926 (исключая)

cpe:2.3:h:hp:ce996a:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:hp:cf081a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000927 (исключая)

cpe:2.3:h:hp:cf081a:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:hp:cf082a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000927 (исключая)

cpe:2.3:h:hp:cf082a:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:hp:cf083a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000927 (исключая)

cpe:2.3:h:hp:cf083a:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:hp:l2717a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000903 (исключая)

cpe:2.3:h:hp:l2717a:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:hp:cd644a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000925 (исключая)

cpe:2.3:h:hp:cd644a:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:hp:cd645a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000925 (исключая)

cpe:2.3:h:hp:cd644a:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:hp:cf116a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000913 (исключая)

cpe:2.3:h:hp:cf116a:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:hp:cf117a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000913 (исключая)

cpe:2.3:h:hp:cf117a:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:hp:cc522a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000932 (исключая)

cpe:2.3:h:hp:cc522a:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:hp:cc523a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000932 (исключая)

cpe:2.3:h:hp:cc523a:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:hp:cc524a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000932 (исключая)

cpe:2.3:h:hp:cc524a:-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:hp:cf235a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000922 (исключая)

cpe:2.3:h:hp:cf235a:-:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:hp:cf236a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000922 (исключая)

cpe:2.3:h:hp:cf236a:-:*:*:*:*:*:*:*

Конфигурация 31

Одновременно

cpe:2.3:o:hp:cf238a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000922 (исключая)

cpe:2.3:h:hp:cf238a:-:*:*:*:*:*:*:*

Конфигурация 32

Одновременно

cpe:2.3:o:hp:cd646a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000925 (исключая)

cpe:2.3:h:hp:cd646a:-:*:*:*:*:*:*:*

Конфигурация 33

Одновременно

cpe:2.3:o:hp:cf118a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000913 (исключая)

cpe:2.3:h:hp:cf118a:-:*:*:*:*:*:*:*

Конфигурация 34

Одновременно

cpe:2.3:o:hp:cf066a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000921 (исключая)

cpe:2.3:h:hp:cf066a:-:*:*:*:*:*:*:*

Конфигурация 35

Одновременно

cpe:2.3:o:hp:cf067a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000921 (исключая)

cpe:2.3:h:hp:cf067a:-:*:*:*:*:*:*:*

Конфигурация 36

Одновременно

cpe:2.3:o:hp:cf068a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000921 (исключая)

cpe:2.3:h:hp:cf068a:-:*:*:*:*:*:*:*

Конфигурация 37

Одновременно

cpe:2.3:o:hp:cf069a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000921 (исключая)

cpe:2.3:h:hp:cf069a:-:*:*:*:*:*:*:*

Конфигурация 38

Одновременно

cpe:2.3:o:hp:d3l08a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000931 (исключая)

cpe:2.3:h:hp:d3l08a:-:*:*:*:*:*:*:*

Конфигурация 39

Одновременно

cpe:2.3:o:hp:d3l09a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000931 (исключая)

cpe:2.3:h:hp:d3l09a:-:*:*:*:*:*:*:*

Конфигурация 40

Одновременно

cpe:2.3:o:hp:d3l10a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000931 (исключая)

cpe:2.3:h:hp:d3l10a:-:*:*:*:*:*:*:*

Конфигурация 41

Одновременно

cpe:2.3:o:hp:a2w77a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000930 (исключая)

cpe:2.3:h:hp:a2w77a:-:*:*:*:*:*:*:*

Конфигурация 42

Одновременно

cpe:2.3:o:hp:a2w78a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000930 (исключая)

cpe:2.3:h:hp:a2w78a:-:*:*:*:*:*:*:*

Конфигурация 43

Одновременно

cpe:2.3:o:hp:a2w79a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000930 (исключая)

cpe:2.3:h:hp:a2w79a:-:*:*:*:*:*:*:*

Конфигурация 44

Одновременно

cpe:2.3:o:hp:a2w76a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000928 (исключая)

cpe:2.3:h:hp:a2w76a:-:*:*:*:*:*:*:*

Конфигурация 45

Одновременно

cpe:2.3:o:hp:a2w75a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000928 (исключая)

cpe:2.3:h:hp:a2w75a:-:*:*:*:*:*:*:*

Конфигурация 46

Одновременно

cpe:2.3:o:hp:d7p70a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000928 (исключая)

cpe:2.3:h:hp:d7p70a:-:*:*:*:*:*:*:*

Конфигурация 47

Одновременно

cpe:2.3:o:hp:d7p71a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000928 (исключая)

cpe:2.3:h:hp:d7p71a:-:*:*:*:*:*:*:*

Конфигурация 48

Одновременно

cpe:2.3:o:hp:cf367a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000916 (исключая)

cpe:2.3:h:hp:cf367a:-:*:*:*:*:*:*:*

Конфигурация 49

Одновременно

cpe:2.3:o:hp:cz244a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000920 (исключая)

cpe:2.3:h:hp:cz244a:-:*:*:*:*:*:*:*

Конфигурация 50

Одновременно

cpe:2.3:o:hp:cz245a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000920 (исключая)

cpe:2.3:h:hp:cz245a:-:*:*:*:*:*:*:*

Конфигурация 51

Одновременно

cpe:2.3:o:hp:b5l04a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000902 (исключая)

cpe:2.3:h:hp:b5l04a:-:*:*:*:*:*:*:*

Конфигурация 52

Одновременно

cpe:2.3:o:hp:b5l05a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000902 (исключая)

cpe:2.3:h:hp:b5l05a:-:*:*:*:*:*:*:*

Конфигурация 53

Одновременно

cpe:2.3:o:hp:b5l07a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000902 (исключая)

cpe:2.3:h:hp:b5l07a:-:*:*:*:*:*:*:*

Конфигурация 54

Одновременно

cpe:2.3:o:hp:c2s11a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000906 (исключая)

cpe:2.3:h:hp:c2s11a:-:*:*:*:*:*:*:*

Конфигурация 55

Одновременно

cpe:2.3:o:hp:c2s12a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000906 (исключая)

cpe:2.3:h:hp:c2s12a:-:*:*:*:*:*:*:*

Конфигурация 56

Одновременно

cpe:2.3:o:hp:j7x28a_firmware:*:*:*:*:*:*:*:*

Версия до _2308214_000912 (исключая)

cpe:2.3:h:hp:j7x28a:-:*:*:*:*:*:*:*

Конфигурация 57

Одновременно

cpe:2.3:o:hp:b5l23a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000907 (исключая)

cpe:2.3:h:hp:b5l23a:-:*:*:*:*:*:*:*

Конфигурация 58

Одновременно

cpe:2.3:o:hp:b5l24a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000907 (исключая)

cpe:2.3:h:hp:b5l24a:-:*:*:*:*:*:*:*

Конфигурация 59

Одновременно

cpe:2.3:o:hp:b5l25a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000907 (исключая)

cpe:2.3:h:hp:b5l25a:-:*:*:*:*:*:*:*

Конфигурация 60

Одновременно

cpe:2.3:o:hp:b5l26a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000907 (исключая)

cpe:2.3:h:hp:b5l26a:-:*:*:*:*:*:*:*

Конфигурация 61

Одновременно

cpe:2.3:o:hp:e6b67a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000908 (исключая)

cpe:2.3:h:hp:e6b67a:-:*:*:*:*:*:*:*

Конфигурация 62

Одновременно

cpe:2.3:o:hp:e6b68a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000908 (исключая)

cpe:2.3:h:hp:e6b68a:-:*:*:*:*:*:*:*

Конфигурация 63

Одновременно

cpe:2.3:o:hp:e6b69a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000908 (исключая)

cpe:2.3:h:hp:e6b69a:-:*:*:*:*:*:*:*

Конфигурация 64

Одновременно

cpe:2.3:o:hp:e6b70a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000908 (исключая)

cpe:2.3:h:hp:e6b70a:-:*:*:*:*:*:*:*

Конфигурация 65

Одновременно

cpe:2.3:o:hp:e6b71a_firmware:*:*:*:*:*:*:*:*

Версия до _2308214_000908 (исключая)

cpe:2.3:h:hp:e6b71a:-:*:*:*:*:*:*:*

Конфигурация 66

Одновременно

cpe:2.3:o:hp:e6b72a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000908 (исключая)

cpe:2.3:h:hp:e6b72a:-:*:*:*:*:*:*:*

Конфигурация 67

Одновременно

cpe:2.3:o:hp:e6b73a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000908 (исключая)

cpe:2.3:h:hp:e6b73a:-:*:*:*:*:*:*:*

Конфигурация 68

Одновременно

cpe:2.3:o:hp:b3g85a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000912 (исключая)

cpe:2.3:h:hp:b3g85a:-:*:*:*:*:*:*:*

Конфигурация 69

Одновременно

cpe:2.3:o:hp:b5l46a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000909 (исключая)

cpe:2.3:h:hp:b5l46a:-:*:*:*:*:*:*:*

Конфигурация 70

Одновременно

cpe:2.3:o:hp:b5l47a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000909 (исключая)

cpe:2.3:h:hp:b5l47a:-:*:*:*:*:*:*:*

Конфигурация 71

Одновременно

cpe:2.3:o:hp:b5l48a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000909 (исключая)

cpe:2.3:h:hp:b5l48a:-:*:*:*:*:*:*:*

Конфигурация 72

Одновременно

cpe:2.3:o:hp:2a68a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000911 (исключая)

cpe:2.3:h:hp:2a68a:-:*:*:*:*:*:*:*

Конфигурация 73

Одновременно

cpe:2.3:o:hp:2a69a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000911 (исключая)

cpe:2.3:h:hp:2a69a:-:*:*:*:*:*:*:*

Конфигурация 74

Одновременно

cpe:2.3:o:hp:2a70a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000911 (исключая)

cpe:2.3:h:hp:2a70a:-:*:*:*:*:*:*:*

Конфигурация 75

Одновременно

cpe:2.3:o:hp:2a71a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000911 (исключая)

cpe:2.3:h:hp:2a71a:-:*:*:*:*:*:*:*

Конфигурация 76

Одновременно

cpe:2.3:o:hp:f2a76a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000905 (исключая)

cpe:2.3:h:hp:f2a76a:-:*:*:*:*:*:*:*

Конфигурация 77

Одновременно

cpe:2.3:o:hp:f2a77a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000905 (исключая)

cpe:2.3:h:hp:f2a77a:-:*:*:*:*:*:*:*

Конфигурация 78

Одновременно

cpe:2.3:o:hp:f2a81a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000905 (исключая)

cpe:2.3:h:hp:f2a81a:-:*:*:*:*:*:*:*

Конфигурация 79

Одновременно

cpe:2.3:o:hp:g1w46a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000910 (исключая)

cpe:2.3:h:hp:g1w46a:-:*:*:*:*:*:*:*

Конфигурация 80

Одновременно

cpe:2.3:o:hp:g1w46v_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000910 (исключая)

cpe:2.3:h:hp:g1w46v:-:*:*:*:*:*:*:*

Конфигурация 81

Одновременно

cpe:2.3:o:hp:g1w47a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000910 (исключая)

cpe:2.3:h:hp:g1w47a:-:*:*:*:*:*:*:*

Конфигурация 82

Одновременно

cpe:2.3:o:hp:g1w47v_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000910 (исключая)

cpe:2.3:h:hp:g1w47v:-:*:*:*:*:*:*:*

Конфигурация 83

Одновременно

cpe:2.3:o:hp:l3u44a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000910 (исключая)

cpe:2.3:h:hp:l3u44a:-:*:*:*:*:*:*:*

Конфигурация 84

Одновременно

cpe:2.3:o:hp:g1w40a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000923 (исключая)

cpe:2.3:h:hp:g1w40a:-:*:*:*:*:*:*:*

Конфигурация 85

Одновременно

cpe:2.3:o:hp:g1w39a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000923 (исключая)

cpe:2.3:h:hp:g1w39a:-:*:*:*:*:*:*:*

Конфигурация 86

Одновременно

cpe:2.3:o:hp:g1w41a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000923 (исключая)

cpe:2.3:h:hp:g1w41a:-:*:*:*:*:*:*:*

Конфигурация 87

Одновременно

cpe:2.3:o:hp:l3u43a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000923 (исключая)

cpe:2.3:h:hp:l3u43a:-:*:*:*:*:*:*:*

Конфигурация 88

Одновременно

cpe:2.3:o:hp:l3u42a_firmware:*:*:*:*:*:*:*:*

Версия до 2308214_000923 (исключая)

cpe:2.3:h:hp:l3u42a:-:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.004

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-hcg4-cm8x-9w3v

CVSS3: 6.1

github

больше 3 лет назад

HP has identified a potential security vulnerability with HP Enterprise LaserJet Printers and MFPs, HP OfficeJet Enterprise Color Printers and MFP, HP PageWide Color Printers and MPS before 2308214_000901, 2308214_000900, and other firmware versions. The vulnerability could be exploited to perform a cross site scripting (XSS) attack.

EPSS

Процентиль: 60%

0.004

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Уязвимость CVE-2017-2743