Lexmark Markvision Enterprise sérülékenység

CH azonosító

CH-9074

Angol cím

Lexmark Markvision Enterprise Diagnostic Port Vulnerability

Felfedezés dátuma

2013.04.29.

Súlyosság

Közepes

Érintett rendszerek

Lexmark
MarkVision Enterprise

Érintett verziók

Lexmark MarkVision Enterprise 1.x

Összefoglaló

A Lexmark Markvision Enterprise egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az okozza, hogy az alkalmazás nem megfelelően korlátozza a diagnosztikai porthoz történő hozzáférést, amit kihasználva meg lehet szerezni, valamint módosítani lehet a konfigurációs adatokat és a fleet management információkat, vagy tetszőleges kódot lehet végrehajtani az application framework-ön belül, a 9789/TCP portra küldött csomagok segítségével.

A sérülékenységet az 1.8 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-21479 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége
CVE-2025-5419 – Google Chromium V8 Out-of-Bounds Read and Write sérülékenysége
CVE-2025-27038 – Qualcomm Multiple Chipsets Use-After-Free sérülékenysége
CVE-2025-21480 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége
CVE-2023-41348 – ASUS RT-AX55 sérülékenysége
CVE-2023-41347 – ASUS RT-AX55 sérülékenysége
CVE-2023-41346 – ASUS RT-AX55 sérülékenysége
CVE-2023-41345 – ASUS RT-AX55 sérülékenysége
CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »