发布日期：2012-11-26
更新日期：2012-11-28

受影响系统：

Samsung Printer

描述：

---

BUGTRAQ  ID: 56692
CVE(CAN) ID: CVE-2012-4964

Samsung Printer是韩国三星电子生产的打印机。

Samsung打印机及某些三星产的Dell打印机包含硬编码的完全读写权限的SNMP community string，即使在打印机管理程序中禁用SNMP，此字符串依然有效，导致远程攻击者可完全控制受影响设备。
利用该漏洞，一个远端的未授权的攻击者可以: (1)以管理权限访问受影响设备;(2)修改受影响设备的配置、访问敏感资源;(3)代码执行。

2012年10月31日后的发布的模块不受此漏洞的影响。


<*来源：Neil Smith
  
  链接：http://www.kb.cert.org/vuls/id/281284
*>

建议：

---

临时解决方法：

限制访问，仅允许信任主机和网络对打印机的访问。

厂商补丁：

Samsung
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.samsung.com/

浏览次数：6634
严重程度：0（网友投票）