Lexmark nyomtatók HTTP hitelesítő fejléc sérülékenysége

2010. május 7. 22:00

CH azonosító

CH-3107

Felfedezés dátuma

2010.05.07.

Súlyosság

Alacsony

Érintett rendszerek

Laser Printer
Lexmark

Érintett verziók

Lexmark Laser Printer C, E, N, T, W, X series

Összefoglaló

Számos Lexmark nyomtató sérülékenysége vált ismertté, amelyet támadók kihasználhatnak szolgáltatás megtagadás (DoS) előidézésére.

Leírás

Számos Lexmark nyomtató sérülékenysége vált ismertté, amelyet támadók kihasználhatnak szolgáltatás megtagadás (DoS) előidézésére.

A sérülékenységet bizonyos HTTP hitelesítő (Authentication) fejlécek feldolgozásakor előforduló hiba okozza. Ez kihasználható egy sérülékeny eszköz összeomlasztására olyan HTTP kérésekkel, amelyeknek az eszköz TCP szolgáltatásainak (pl. 80, 443, 8000 és 631 portok) küldött hitelesítő fejléce bizonyos érvénytelen karaktereket tartalmaz.

Megoldás

Az érintett termékek és verziók megtekintéséhez, valamint firmware letöltéshez és annak alkalmazásával kapcsolatos információkhoz látogassa meg a gyártó weboldalát!

Legfrissebb sérülékenységek

CVE-2023-20889 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-20888 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-20887 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-3079 – Google Chrome sérülékenysége

CVE-2023-34362 – Progress MOVEit Transfer sérülékenysége

CVE-2023-33960 – OpenProject sérülékenysége

CVE-2023-32324 – OpenPrinting CUPS sérülékenysége

CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége

CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége

Tovább a sérülékenységekhez »

Lexmark nyomtatók HTTP hitelesítő fejléc sérülékenysége