CVE-2013-6427

Exp

upgrade.py in the hp-upgrade service in HP Linux Imaging and Printing (HPLIP) 3.x through 3.13.11 launches a program from an http URL, which allows man-in-the-middle attackers to execute arbitrary code by gaining control over the client-server data stream.

公開: 2013-12-09 最終更新: 2026-06-16 Assigner: [email protected] ソース: [email protected]

総合評価: CVE-2013-6427 は悪用リスクが高い(76.5/100)。CVSS 深刻度は中。悪用される可能性が高い(EPSS 3.94%、89 パーセンタイル) 根拠: 公開エクスプロイトが 1 件参照されています(Exploit-DB)。 直近 1 日で EPSS が +3.16% 上昇。悪用への関心が高まっている可能性があります。 推奨対応: 公開エクスプロイトが確認されています。影響範囲の確認、緩和策の適用、パッチ適用を優先してください。

リスクは変動します。再評価に基づき、本ページの表示内容を更新しています。

CVE-2013-6427 に関する公開 exploit 参照(Exploit-DB)

EDB-ID ソース 種別 公開 リンク
nvd_ref exploit_tag Exploit-DB ↗

CVE-2013-6427 の EPSS(Exploit Prediction Scoring System)スコア

EPSS は日次で悪用されやすさの相対度合いを推定します。パーセンタイルは採点済み CVE の中での相対位置(高いほど相対的に深刻)を示します。

# 日付 旧 EPSS スコア 新 EPSS スコア Δ(新 − 旧)
1 2026-06-15 0.78% 3.94% +3.16%
2 2026-01-08 0.59% 0.78% +0.19%
3 2025-03-30 0.59%

EPSS の全履歴 (全 9 件)

CVE-2013-6427 の CVSS(Common Vulnerability Scoring System)指標

この CVE の CVSS 指標。

ベーススコア バージョン 深刻度 ベクトル 悪用しやすさ 影響 スコアの出典
6.8 2.0 MEDIUM
AV:N/AC:M/Au:N/C:P/I:P/A:P クリックして展開
アクセス経路 (AV:N)
ルーティング可能なネットワーク越しに、遠隔から到達・悪用しうる。
アクセスの複雑さ (AC:M)
多少の有利条件は要るが、極端なレアケースではない。
認証 (AU:N)
認証を経ずに攻撃を完結できる。
機密性への影響 (C:P)
機密性は部分的に損なわれる。
完全性への影響 (I:P)
完全性は部分的に損なわれる。
可用性への影響 (A:P)
可用性は部分的に損なわれる。
8.6 6.4 [email protected]

CVE-2013-6427 の弱点分類(列挙)

CVE-2013-6427 の OS トラッカー

vendor priority summary link
debian not yet assigned CVE-2013-6427 not yet assigned priority: Debian including 1 source packages (hplip), 5 status rows across 5 suites (bookworm, bullseye, forky, sid, trixie): resolved 5. https://security-tracker.debian.org/tracker/CVE-2013-6427
redhat medium https://access.redhat.com/security/cve/CVE-2013-6427
ubuntu low CVE-2013-6427 low priority: Ubuntu including 1 source packages (hplip), 6 status rows across 6 suites (lucid, precise, quantal, raring, saucy, upstream): not-affected 2, released 2, ignored 1, needed 1. https://ubuntu.com/security/CVE-2013-6427

CVE-2013-6427 の影響を受けるソフトウェア/構成

ベンダー 製品 バージョン 生の CPE
hp linux_imaging_and_printing_project 3.9.2 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.9.2:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.9.4 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.9.4:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.9.4 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.9.4:b:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.9.4b cpe:2.3:a:hp:linux_imaging_and_printing_project:3.9.4b:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.9.6 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.9.6:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.9.8 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.9.8:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.9.10 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.9.10:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.9.12 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.9.12:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.10.2 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.10.2:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.10.5 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.10.5:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.10.6 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.10.6:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.10.9 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.10.9:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.11.1 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.11.1:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.11.3 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.11.3:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.11.3 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.11.3:a:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.11.3a cpe:2.3:a:hp:linux_imaging_and_printing_project:3.11.3a:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.11.5 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.11.5:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.11.7 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.11.7:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.11.10 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.11.10:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.11.12 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.11.12:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.12.2 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.12.2:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.12.4 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.12.4:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.12.6 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.12.6:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.12.9 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.12.9:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.12.10 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.12.10:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.12.10 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.12.10:a:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.12.11 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.12.11:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.13.2 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.13.2:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.13.3 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.13.3:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.13.4 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.13.4:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.13.5 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.13.5:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.13.6 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.13.6:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.13.7 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.13.7:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.13.8 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.13.8:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.13.9 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.13.9:*:*:*:*:*:*:*
hp linux_imaging_and_printing_project 3.13.10 cpe:2.3:a:hp:linux_imaging_and_printing_project:3.13.10:*:*:*:*:*:*:*

CVE-2013-6427 の参考情報

cvelogic Threat Intelligence