CVE-2008-0755
Təsvir
cyan soft Opium OPI Server 4.10.1028 və daha əvvəlki versiyalarda; cyanPrintIP Easy OPI, Professional və Basic 4.10.1030 və daha əvvəlki versiyalarda; Workstation 4.10.836 və daha əvvəlki versiyalarda; həmçinin Standard 4.10.940 və daha əvvəlki versiyalarda LPD serverindəki ReportSysLogEvent funksiyasında format sətri zəifliyi mövcuddur; bu, uzaqdakı hücumçulara sorğudakı növbə adında (queue name) format sətri spesifikatorları vasitəsilə ixtiyari kodun icrasına şərait yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cyan_soft cyanprintip_basic | v ≤ 4.10.1030 | — |
| cyan_soft cyanprintip_easy_opi | v ≤ 4.10.1030 | — |
| cyan_soft cyanprintip_professional | v ≤ 4.10.1030 | — |
| cyan_soft cyanprintip_standard | v ≤ 4.10.940 | — |
| cyan_soft cyanprintip_workstation | v ≤ 4.10.836 | — |
| cyan_soft opium4_opi_server | v ≤ 4.10.1028 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.