Érintett rendszerek
Laser PrinterLexmark
Érintett verziók
Lexmark Laser Printer C, E, N, T, W, X series
Összefoglaló
Számos Lexmark nyomtató sérülékenysége vált ismertté, amelyet támadók kihasználhatnak szolgáltatás megtagadás (DoS) előidézésére.
Leírás
Számos Lexmark nyomtató sérülékenysége vált ismertté, amelyet támadók kihasználhatnak szolgáltatás megtagadás (DoS) előidézésére.
A sérülékenységet bizonyos HTTP hitelesítő (Authentication) fejlécek feldolgozásakor előforduló hiba okozza. Ez kihasználható egy sérülékeny eszköz összeomlasztására olyan HTTP kérésekkel, amelyeknek az eszköz TCP szolgáltatásainak (pl. 80, 443, 8000 és 631 portok) küldött hitelesítő fejléce bizonyos érvénytelen karaktereket tartalmaz.
Megoldás
Az érintett termékek és verziók megtekintéséhez, valamint firmware letöltéshez és annak alkalmazásával kapcsolatos információkhoz látogassa meg a gyártó weboldalát!
Támadás típusa
Deny of service (Szolgáltatás megtagadás)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: support.lexmark.com
CVE-2010-0101 - NVD CVE-2010-0101
SECUNIA 39642