CVE-2017-7588

Kritik

Təsvir

Bəzi Brother cihazlarında uğursuz giriş cəhdinə verilən HTTP cavabına etibarlı AuthCookie kukisinin daxil edilməsi səbəbindən avtorizasiya yanlış idarə olunur. Təsirə məruz qalan modellər bunlardır: MFC-J6973CDW MFC-J4420DW MFC-8710DW MFC-J4620DW MFC-L8850CDW MFC-J3720 MFC-J6520DW MFC-L2740DW MFC-J5910DW MFC-J6920DW MFC-L2700DW MFC-9130CW MFC-9330CDW MFC-9340CDW MFC-J5620DW MFC-J6720DW MFC-L8600CDW MFC-L9550CDW MFC-L2720DW DCP-L2540DW DCP-L2520DW HL-3140CW HL-3170CDW HL-3180CDW HL-L8350CDW HL-L2380DW ADS-2500W ADS-1000W ADS-1500W.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulBrother Mfc Firmware
Dərc12 apr 2017
İlk görülmə12 apr 2017

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
brother mfc_firmwareAralıq göstərilməyib—
brother dcp_firmwareAralıq göstərilməyib—
brother ads_firmwareAralıq göstərilməyib—
brother hl_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.