CVE-2024-27143
Təsvir
Toshiba printerləri konfiqurasiya üçün SNMP-dən istifadə edir. Private community istifadə edərək, uzaq printerdə root kimi uzaqdan əmrləri icra etmək mümkündür. Bu zəiflikdən istifadə istənilən hücumçuya uzaq Toshiba printerində root girişi əldə etməyə imkan verir. Bu zəiflik digər zəifliklərlə birlikdə icra oluna bilər və təkbaşına icra etmək çətindir. Buna görə də, yalnız bu zəiflik üçün CVSS balı bu zəifliyin "Base Score" bölməsində göstərilən baldan aşağıdır. Əlaqəli digər zəifliklər haqqında ətraflı məlumat üçün aşağıdakı əlaqə nöqtəsinə müraciət edin. https://www.toshibatec.com/contacts/products/ Təsirlənən məhsullar/modellər/versiyalar üçün istinad URL-ə baxın.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Toshiba Tec Corporation Toshiba Tec e-Studio multi-function peripheral (MFP) | see the reference URL | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.