CH azonosító
CH-3873Angol cím
Xerox 4595 Copier/Printer Denial of Service VulnerabilityFelfedezés dátuma
2010.10.31.Súlyosság
AlacsonyÖsszefoglaló
A Xerox ismertette a Xerox 4595 Copier/Printer egy sérülékenységét, melyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.
Leírás
A sérülékenységet egy URL string feldolgozásakor jelentkező hiba okozz, mely kihasználható az eszköz újraindítására egy 80-as TCP portra küldött, különlegesen kialakított URL segítségével.
Megjegyzés: A sikeres kiaknázás feltétele, hogy a termék csatlakoztatva legyen a hálózathoz.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www.xerox.com
SECUNIA 42051