リモート Web サーバーは 2.6.4 より以前のバージョンの HP Managed Printing Administration をホストしています。それ自体、以下の脆弱性の影響を受ける可能性があります。

- 複数のディレクトリトラバーサル、任意のファイル削除、ファイル作成の脆弱性が、「MPAUploader.Uploader.1.UploadFiles()」機能に影響を与えます。
 （CVE-2011-4166）

- リモートコードの実行の脆弱性が、「MPAUploader.dll」ファイルに影響を与えます。これは、「Default.asp」スクリプトの「filename」パラメーターにより悪用される可能性があります。
 （CVE-2011-4167）

- 複数のディレクトリトラバーサル、任意のファイル削除、ファイル作成の脆弱性が、「/hpmpa/jobDelivery/Default.asp」スクリプトに影響を与えます。
 （CVE-2011-4168）

-「imglist\imgselect\Default.asp」、「imgmap\bgselect\Default.asp」、「imgmpa\imgselect\Default.asp」スクリプトの「img_id」パラメーターによる入力が、SQL インジェクションを実行するために操作される可能性があります。
 （CVE-2011-4169）

リモート Web サーバー上の HP Managed Printing Administration インストールは、「Default.asp」スクリプトにおけるディレクトリトラバーサルの脆弱性に影響を受けます。リモートの認証されていない攻撃者がこの欠陥を悪用して、リモートホストで任意のファイルを作成する可能性があります。

注意：HP Managed Printing Administration インストールは、複数のその他の欠陥に影響を受けます。ただし、Nessus はこれらのテストを行っていません。

The remote web server is hosting a version of HP Managed Printing Administration earlier than 2.6.4.  As such, it is potentially affected by the following vulnerabilities :

  - Multiple directory traversal, arbitrary file-deletion,     and file-creation vulnerabilities affect the     'MPAUploader.Uploader.1.UploadFiles()' function.
    (CVE-2011-4166)

  - A remote-code execution vulnerability affects the     'MPAUploader.dll' file which can be exploited via the     'filename' parameter of the 'Default.asp' script.
    (CVE-2011-4167)

  - Multiple directory traversal, arbitrary file-deletion,     and file-creation vulnerabilities affect the     '/hpmpa/jobDelivery/Default.asp' script.
    (CVE-2011-4168)

  - Input via the 'img_id' parameter of the     'imglist\imgselect\Default.asp',     'imgmap\bgselect\Default.asp', and     'imgmpa\imgselect\Default.asp' scripts can be     manipulated to perform SQL injection.
    (CVE-2011-4169)

The HP Managed Printing Administration install on the remote web server is affected by a directory traversal vulnerability in the 'Default.asp' script.  A remote, unauthenticated attacker, exploiting this flaw, could create arbitrary files on the remote host.

Note that the HP Managed Printing Administration install is likely affected by multiple other flaws, though Nessus has not tested for these.

遠端 Web 伺服器正在託管的 HP Managed Printing Administration 版本比 2.6.4 舊。因此可能會受到以下漏洞影響：

- 多個目錄遊走、任意檔案刪除和檔案建立弱點，會影響 'MPAUploader.Uploader.1.UploadFiles()' 函式。
 (CVE-2011-4166)

- 一個遠端程式碼執行弱點，會影響 'MPAUploader.dll' 檔案，此弱點可透過 'Default.asp' 指令碼的 'filename' 參數遭惡意利用。
 (CVE-2011-4167)

- 多個目錄遊走、任意檔案刪除和檔案建立弱點，會影響 '/hpmpa/jobDelivery/Default.asp' 指令碼。
 (CVE-2011-4168)

- 透過 'imglist\imgselect\Default.asp'、'imgmap\bgselect\Default.asp' 和 'imgmpa\imgselect\Default.asp' 指令碼的 'img_id' 參數進行輸入，會遭到操控而執行 SQL 插入。
 (CVE-2011-4169)

遠端 Web 伺服器上的 HP Managed Printing Administration 安裝受到「Default.asp」指令碼中的一個目錄遊走弱點影響。未經驗證的遠端攻擊者可惡意利用此瑕疵，在遠端主機上建立任意檔案。

請注意，HP Managed Printing Administration 安裝可能受到其他多個瑕疵影響，但 Nessus 尚未測試這些瑕疵。

远程 Web 服务器托管的 HP Managed Printing Administration 版本低于 2.6.4。因此，它可能会受到以下漏洞的影响：

- 多种目录遍历、任意文件删除和文件创建漏洞影响“MPAUploader.Uploader.1.UploadFiles()”函数。
 (CVE-2011-4166)

- 一个远程代码执行漏洞影响“MPAUploader.dll”文件，可通过“Default.asp”脚本的“filename”参数利用此漏洞。
 (CVE-2011-4167)

- 多种目录遍历、任意文件删除和文件创建漏洞影响“/hpmpa/jobDelivery/Default.asp”脚本。
 (CVE-2011-4168)

-可操纵通过“imglist\imgselect\Default.asp”、“imgmap\bgselect\Default.asp”和“imgmpa\imgselect\Default.asp”脚本的“img_id”参数输入来执行 SQL 注入。
 (CVE-2011-4169)

远程 Web 服务器上安装的 HP Managed Printing Administration 受到“Default.asp”脚本中目录遍历漏洞的影响。未经认证的远程攻击者可利用此缺陷在远程主机上创建任意文件。

请注意，HP Managed Printing Administration 安装可能受到多种其他缺陷的影响，不过 Nessus 尚未对这些缺陷进行测试。

The remote web server is hosting HP Managed Printing Administration, a printer management application.  

Versions of HP Managed Printing Administration earlier than 2.6.4 are potentially affected by multiple vulnerabilities :

  Null injection and directory traversal can be used in the form data passed to MPAUploader.Uploader.1.UploadFiles() to remotely create arbitrary files. (CVE-2011-4166)

  - An extended length string can be passed into scripts within the management website and ultimately to MPAUploader.dll which could be exploited to execute arbitrary code. (CVE-2011-4167)

  - Null injection and directory traversal can be used in the form data passed to \Inetpub\wwwroot\hpmpa\jobDelivery\Default.asp to remote create arbitrary files. (CVE-2011-4168)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
57700	HP Managed Printing Administration < 2.6.4 の複数の脆弱性	Nessus	CGI abuses	2012/1/26	2021/1/19	high
57701	HP Managed Printing Administration jobDelivery スクリプトディレクトリトラバーサル（割り込みチェック）。	Nessus	CGI abuses	2012/1/26	2021/1/19	medium
57700	HP Managed Printing Administration < 2.6.4 Multiple Vulnerabilities	Nessus	CGI abuses	2012/1/26	2021/1/19	high
57701	HP Managed Printing Administration jobDelivery Script Directory Traversal (intrusive check)	Nessus	CGI abuses	2012/1/26	2021/1/19	medium
57700	HP Managed Printing Administration < 2.6.4 多個弱點	Nessus	CGI abuses	2012/1/26	2021/1/19	high
57701	HP Managed Printing Administration jobDelivery 指令碼目錄遊走 (入侵檢查)	Nessus	CGI abuses	2012/1/26	2021/1/19	medium
57700	HP Managed Printing Administration < 2.6.4 多种漏洞	Nessus	CGI abuses	2012/1/26	2021/1/19	high
57701	HP Managed Printing Administration jobDelivery 脚本目录遍历（入侵检查）	Nessus	CGI abuses	2012/1/26	2021/1/19	medium
6113	HP Managed Printing Administration < 2.6.4 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2011/12/27	2019/3/6	high

検出

プラグインの検索

high

medium

high

medium

high

medium

high

medium

high