Lexmark nyomtatók HTTP hitelesítő fejléc sérülékenysége

2010. május 7. 22:00

CH azonosító

CH-3107

Felfedezés dátuma

2010.05.07.

Súlyosság

Alacsony

Érintett rendszerek

Laser Printer
Lexmark

Érintett verziók

Lexmark Laser Printer C, E, N, T, W, X series

Összefoglaló

Számos Lexmark nyomtató sérülékenysége vált ismertté, amelyet támadók kihasználhatnak szolgáltatás megtagadás (DoS) előidézésére.

Leírás

Számos Lexmark nyomtató sérülékenysége vált ismertté, amelyet támadók kihasználhatnak szolgáltatás megtagadás (DoS) előidézésére.

A sérülékenységet bizonyos HTTP hitelesítő (Authentication) fejlécek feldolgozásakor előforduló hiba okozza. Ez kihasználható egy sérülékeny eszköz összeomlasztására olyan HTTP kérésekkel, amelyeknek az eszköz TCP szolgáltatásainak (pl. 80, 443, 8000 és 631 portok) küldött hitelesítő fejléce bizonyos érvénytelen karaktereket tartalmaz.

Megoldás

Az érintett termékek és verziók megtekintéséhez, valamint firmware letöltéshez és annak alkalmazásával kapcsolatos információkhoz látogassa meg a gyártó weboldalát!

Legfrissebb sérülékenységek

CVE-2024-20358 – Cisco ASA és FTD sérülékenysége

CVE-2024-20359 – Cisco ASA és FTD sérülékenysége

CVE-2024-20353 – Cisco ASA és FTD sérülékenysége

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

Tovább a sérülékenységekhez »

Lexmark nyomtatók HTTP hitelesítő fejléc sérülékenysége