CVE-2024-27159
Təsvir
Bütün Toshiba printerləri loqları şifrələmək üçün eyni sabit kodlaşdırılmış açardan istifadə edən shell skripti ehtiva edir. Hücumçu şifrələnmiş faylları sabit kodlaşdırılmış açardan istifadə edərək deşifrə edə bilər. Bu zəiflik digər zəifliklərlə birlikdə istismar edilə bilər və təkbaşına istismar edilməsi çətindir. Buna görə də yalnız bu zəiflik üçün CVSS balı bu zəifliyin "Base Score" bölməsində göstərilən baldan aşağıdır. Əlaqəli digər zəifliklər haqqında ətraflı məlumat üçün aşağıdakı əlaqə nöqtəsinə müraciət edin. https://www.toshibatec.com/contacts/products/ Təsirlənən məhsullar/modellər/versiyalar üçün istinad URL-ə baxın.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Toshiba Tec Corporation Toshiba Tec e-Studio multi-function peripheral (MFP) | see the reference URL | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.