Xerox WorkCentre jogosultság ellenőrzés megkerülés sérülékenység


2010. január 24. 23:00

CH azonosító

CH-2826

Felfedezés dátuma

2010.01.24.

Súlyosság

Közepes

Érintett rendszerek

WorkCenter
Xerox

Érintett verziók

Xerox WorkCenter 5632, 5638, 5645, 5655, 5665, 5675, 5687

Összefoglaló

Két sérülékenységet jelentettek a Xerox WorkCentre készülékekben, amelyeket kihasználva támadók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

Két sérülékenységet jelentettek a Xerox WorkCentre készülékekben, amelyeket kihasználva támadók megkerülhetnek bizonyos biztonsági korlátozásokat.

  1. Egy beazonosítatlan hiba hatására megkerülhető a “Scan to Mailbox” jogosultság ellenőrzés és hozzá lehet férni a készülékben tárolt levelezési fiókokhoz.
  2. Egy beazonosítatlan hiba a webszerver jogosultság ellenőrzésében, kihasználható a készülék beállításainak megtekintésére.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Unknown (Ismeretlen)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

SECUNIA 38139
Gyártói referencia: www.xerox.com

Legfrissebb sérülékenységek
CVE-2023-6448 – Unitronics Vision Series PLC sérülékenysége
CVE-2023-33106 – Qualcomm Multiple Chipsets sérülékenység
CVE-2023-33107 – Qualcomm Multiple Chipsets sérülékenysége
CVE-2023-33063 – Qualcomm Multiple Chipsets sérülékenység
CVE-2023-40088 – Android sérülékenysége
CVE-2023-40076 – Android sérülékenysége
CVE-2023-40077 – Android sérülékenysége
CVE-2023-49093 – HtmlUnit sérülékenysége
CVE-2023-42917 – Apple iOS sérülékenysége
CVE-2023-42916 – Apple iOS sérülékenysége
Tovább a sérülékenységekhez »