CVE-2024-27160
Təsvir
Bütün Toshiba printerləri loqları şifrələmək üçün eyni sabit kodlaşdırılmış (hardcoded) açardan istifadə edən bir shell skripti ehtiva edir. Hücumçu bu sabit kodlaşdırılmış açardan istifadə edərək şifrələnmiş faylları şifrəsizləşdirə bilər. Bu zəiflik digər zəifliklərlə birlikdə icra edilə bilər və tək başına icra olunması çətindir. Buna görə də, yalnız bu zəiflik üçün CVSS balı, həmin zəifliyin "Base Score" hissəsində göstərilən baldan daha aşağıdır. Əlaqədar digər zəifliklər haqqında ətraflı məlumat üçün aşağıdakı əlaqə nöqtəsi ilə əlaqə saxlayın: https://www.toshibatec.com/contacts/products/ Təsirə məruz qalan məhsullar/modellər/versiyalar üçün istinad URL-nə baxın.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Toshiba Tec Corporation Toshiba Tec e-Studio multi-function peripheral (MFP) | see the reference URL | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.