CVE-2022-23968
Təsvir
2022-01-26 tarixinədək olan proqram təminatının müəyyən versiyalarında Xerox VersaLink cihazları, autentifikasiya olunmamış HTTP POST sorğusunda göndərilmiş xüsusi hazırlanmış TIFF faylı vasitəsilə uzaqdakı hücumçuların cihazı sıradan çıxarmasına (brick) şərait yaradır. Təsvirin analiz edilməsi yenidən başladılmasına səbəb olduğu üçün daimi xidmətdən imtina yaranır, lakin təsvir analizi yükləmə prosesi bitən kimi yenidən başladılır. Bununla belə, bu yükləmə döngüsü sahə texniki mütəxəssisi tərəfindən həll edilə bilər. TIFF faylının natamam Şəkil Kataloquna (Image Directory) malik olması lazımdır. Təsirə məruz qalan proqram təminatı versiyalarına xx.42.01 və xx.50.61 daxildir. QEYD: 2022-01-24 tarixli NeoSmart məqaləsində "bu paylaşım tarixinə olan bütün əvvəlki və sonrakı versiyalara təsir etdiyi düşünülür" qeyd edilmişdir, lakin 2022-01-26 tarixli vendor bəyanatında "proqram təminatının son versiyalarının bu problemə qarşı həssas olmadığı" bildirilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xerox versalink_firmware | v ≤ 42.01, 50.00 ≤ v ≤ 50.61 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.