Kyocera FS-118MFP Command Center könyvtár betekintéses sérülékenysége

CH azonosító

CH-1524

Felfedezés dátuma

2008.09.01.

Súlyosság

Alacsony

Érintett rendszerek

FS-118MFP
Kyocera

Érintett verziók

Kyocera FS-118MFP

Összefoglaló

A Kyocera FS-118MFP egy olyan sérülékenységét jelentették, melyet a támadók
kihasználhatnak titkos információk megszerzésére.

Leírás

A Kyocera FS-118MFP egy olyan sérülékenységét jelentették, melyet a támadók
felhasználhatnak titkos információk megszerzésére.

A sérülékenység oka, hogy a Kyocera Command Center nem helyesen ellenőrzi
a kéréseket, mielőtt azokat a fájlok megjelenítéséhez felhasználná.
Ezt ki lehet használni tetszőleges fájl megjelenítésére egy könyvtár betekintéses
támadáson keresztül.

Megoldás

A káros kérések kiszűrésére használjon tűzfalat vagy proxyt!
Csak megbízható környezetben használja a terméket!