HP LaserJet 5200 CVE-1999-0554)漏洞如何修补？

[老恭]

漏洞扫描出　CVE-1999-0554 高危漏洞　。

漏洞描述

可以对目标主机进行"showmount -e"操作，此操作将泄露目标主机大量敏感信息，比如目录结构。更糟糕的是，如果访问控制不严的话，攻击者有可能直接访问到目标主机上的数据。

请问工程师这个漏洞在打印机上如何修补？是否可以通过固件升级进行修补？还有这个打印机网页访问设置页面如何设置成中文？谢谢

[双鱼座鲨鱼]

您好

建议升级打印机固件后，重新扫描。

5200 ews不支持中文 ，给您带来不便，敬请谅解。

[老恭]

5200如何关闭NFS功能？

[双鱼座鲨鱼]

您好

麻烦提供一下hp 5200与NFS协议相关联的信息，以便确认问题。

谢谢

[老恭]

解决方案

NSFOCUS建议您采取以下措施以降低威胁:* 限制可以获取NFS输出列表的IP和用户。* 除非绝对必要，请关闭NFS服务、MOUNTD。

我不太清楚您所说的ＮＦＳ协议相关联的信息　什么意思？　我该如何查询！打印机固件已升级！

[双鱼座鲨鱼]

您好

如果打印机已经升级最新固件，建议电脑端删除打印机驱动及软件后，重启电脑，重新安装打印机完整版驱动，重新测试，谢谢。

[老恭]

现在的问题是在网页登录打印机后查看配置页面中security中file system access:  PJL:ENABLED　PML:ENABLED  NFS:ENABLED　相关设置参数。可是在网页设置页面　SETTINGS中SECURITY里面只有PJL SECURITY的开启功能设置，没有FILE SYSTEM ACCESS设置！

[双鱼座鲨鱼]

您好

目前修复打印机漏洞唯一有效的方法就是升级打印机固件。