OSX: HP的打印机工具程序安全漏洞(HP Utility.app)?

2023-10-27 23:30

本文主要是介绍OSX: HP的打印机工具程序安全漏洞(HP Utility.app)?,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!


如果你有一台“较新”型号的HP Uility.app支持的HP打印机,那么你可以轻松地从HP Utility程序管理部分的打印机配置,这个功能和HP的WebJet Admin提供的功能类似,不过功能少很多,而且不适合网络环境的批量配置和管理。如果到网络设置中,你可以轻松地设置/改变打印机的网络配置,如IP地址等。


这个程序存放在/Library/Printers/hp/Utilities目录中,是随着HP打印机驱动安装包一起安装的。


这个功能非常适合于个人用户,但是在公司网络环境中会造成问题。试想任何一个人都可以随意改变IP地址,那么其他人就无法打印了!管理员如果忽视这个安全隐患,那么有你忙的。


其实,HP Utility程序依赖于SNMPv1/v2来和打印机通信的,所以,可以禁止它或者设置为read-only,都可以防止客户端未经许可地修改打印机配置(Networking->Network Settings->SNMP)。


不过并没有这么简单,因为在网络环境中管理HP打印机,一般都不会忘记使用HP Web JetAdmin,它是HP管理网络打印机最实用强劲的工具了,而它默认的也是实用SNMPv1/v2来发现管理网络打印机,如果把它禁止,也就发现不了了,如果设置只读,那么也管理不了了。那么就要启用SNMPv3来管理,因为v3支持认证和加密传输,所以更加安全。


另:现在几乎所有的打印机都支持Web界面的配置管理,而且是基本的手段,所以打印机初始配置管理密码是必不可少的和方便的,比如HP的是Newtorking->Security->Authorization,设置admin密码。有的还支持ACL,这些都是增强安全的技术。

这篇关于OSX: HP的打印机工具程序安全漏洞(HP Utility.app)?的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/289158

相关文章

将Java程序打包成EXE文件的实现方式

《将Java程序打包成EXE文件的实现方式》:本文主要介绍将Java程序打包成EXE文件的实现方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录如何将Java程序编程打包成EXE文件1.准备Java程序2.生成JAR包3.选择并安装打包工具4.配置Launch4

Java程序进程起来了但是不打印日志的原因分析

《Java程序进程起来了但是不打印日志的原因分析》:本文主要介绍Java程序进程起来了但是不打印日志的原因分析,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录Java程序进程起来了但是不打印日志的原因1、日志配置问题2、日志文件权限问题3、日志文件路径问题4、程序

MySql match against工具详细用法

《MySqlmatchagainst工具详细用法》在MySQL中,MATCH……AGAINST是全文索引(Full-Textindex)的查询语法,它允许你对文本进行高效的全文搜素,支持自然语言搜... 目录一、全文索引的基本概念二、创建全文索引三、自然语言搜索四、布尔搜索五、相关性排序六、全文索引的限制七

Vue3组件中getCurrentInstance()获取App实例,但是返回null的解决方案

《Vue3组件中getCurrentInstance()获取App实例,但是返回null的解决方案》:本文主要介绍Vue3组件中getCurrentInstance()获取App实例,但是返回nu... 目录vue3组件中getCurrentInstajavascriptnce()获取App实例,但是返回n

基于Java实现回调监听工具类

《基于Java实现回调监听工具类》这篇文章主要为大家详细介绍了如何基于Java实现一个回调监听工具类,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起学习一下... 目录监听接口类 Listenable实际用法打印结果首先,会用到 函数式接口 Consumer, 通过这个可以解耦回调方法,下面先写一个

如何解决idea的Module:‘:app‘platform‘android-32‘not found.问题

《如何解决idea的Module:‘:app‘platform‘android-32‘notfound.问题》:本文主要介绍如何解决idea的Module:‘:app‘platform‘andr... 目录idea的Module:‘:app‘pwww.chinasem.cnlatform‘android-32

使用Python构建一个Hexo博客发布工具

《使用Python构建一个Hexo博客发布工具》虽然Hexo的命令行工具非常强大,但对于日常的博客撰写和发布过程,我总觉得缺少一个直观的图形界面来简化操作,下面我们就来看看如何使用Python构建一个... 目录引言Hexo博客系统简介设计需求技术选择代码实现主框架界面设计核心功能实现1. 发布文章2. 加

JS+HTML实现在线图片水印添加工具

《JS+HTML实现在线图片水印添加工具》在社交媒体和内容创作日益频繁的今天,如何保护原创内容、展示品牌身份成了一个不得不面对的问题,本文将实现一个完全基于HTML+CSS构建的现代化图片水印在线工具... 目录概述功能亮点使用方法技术解析延伸思考运行效果项目源码下载总结概述在社交媒体和内容创作日益频繁的

基于Python打造一个全能文本处理工具

《基于Python打造一个全能文本处理工具》:本文主要介绍一个基于Python+Tkinter开发的全功能本地化文本处理工具,它不仅具备基础的格式转换功能,更集成了中文特色处理等实用功能,有需要的... 目录1. 概述:当文本处理遇上python图形界面2. 功能全景图:六大核心模块解析3.运行效果4. 相

springboot项目中常用的工具类和api详解

《springboot项目中常用的工具类和api详解》在SpringBoot项目中,开发者通常会依赖一些工具类和API来简化开发、提高效率,以下是一些常用的工具类及其典型应用场景,涵盖Spring原生... 目录1. Spring Framework 自带工具类(1) StringUtils(2) Coll