Lexmark nyomtatók HTTP hitelesítő fejléc sérülékenysége

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Lexmark Laser Printer C, E, N, T, W, X series

Összefoglaló

Számos Lexmark nyomtató sérülékenysége vált ismertté, amelyet támadók kihasználhatnak szolgáltatás megtagadás (DoS) előidézésére.

Leírás

Számos Lexmark nyomtató sérülékenysége vált ismertté, amelyet támadók kihasználhatnak szolgáltatás megtagadás (DoS) előidézésére.

A sérülékenységet bizonyos HTTP hitelesítő (Authentication) fejlécek feldolgozásakor előforduló hiba okozza. Ez kihasználható egy sérülékeny eszköz összeomlasztására olyan HTTP kérésekkel, amelyeknek az eszköz TCP szolgáltatásainak (pl. 80, 443, 8000 és 631 portok) küldött hitelesítő fejléce bizonyos érvénytelen karaktereket tartalmaz.

Megoldás

Az érintett termékek és verziók megtekintéséhez, valamint firmware letöltéshez és annak alkalmazásával kapcsolatos információkhoz látogassa meg a gyártó weboldalát!

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: support.lexmark.com
CVE-2010-0101 - NVD CVE-2010-0101
SECUNIA 39642