Lexmark nyomtatók HTTP hitelesítő fejléc sérülékenysége

CH azonosító

CH-3107

Felfedezés dátuma

2010.05.07.

Súlyosság

Alacsony

Érintett rendszerek

Laser Printer
Lexmark

Érintett verziók

Lexmark Laser Printer C, E, N, T, W, X series

Összefoglaló

Számos Lexmark nyomtató sérülékenysége vált ismertté, amelyet támadók kihasználhatnak szolgáltatás megtagadás (DoS) előidézésére.

Leírás

Számos Lexmark nyomtató sérülékenysége vált ismertté, amelyet támadók kihasználhatnak szolgáltatás megtagadás (DoS) előidézésére.

A sérülékenységet bizonyos HTTP hitelesítő (Authentication) fejlécek feldolgozásakor előforduló hiba okozza. Ez kihasználható egy sérülékeny eszköz összeomlasztására olyan HTTP kérésekkel, amelyeknek az eszköz TCP szolgáltatásainak (pl. 80, 443, 8000 és 631 portok) küldött hitelesítő fejléce bizonyos érvénytelen karaktereket tartalmaz.

Megoldás

Az érintett termékek és verziók megtekintéséhez, valamint firmware letöltéshez és annak alkalmazásával kapcsolatos információkhoz látogassa meg a gyártó weboldalát!


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »