Lexmark Markvision Enterprise sérülékenység

CH azonosító

CH-9074

Angol cím

Lexmark Markvision Enterprise Diagnostic Port Vulnerability

Felfedezés dátuma

2013.04.29.

Súlyosság

Közepes

Érintett rendszerek

Lexmark
MarkVision Enterprise

Érintett verziók

Lexmark MarkVision Enterprise 1.x

Összefoglaló

A Lexmark Markvision Enterprise egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az okozza, hogy az alkalmazás nem megfelelően korlátozza a diagnosztikai porthoz történő hozzáférést, amit kihasználva meg lehet szerezni, valamint módosítani lehet a konfigurációs adatokat és a fleet management információkat, vagy tetszőleges kódot lehet végrehajtani az application framework-ön belül, a 9789/TCP portra küldött csomagok segítségével.

A sérülékenységet az 1.8 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra