CVE-2008-0755
Yüksek
Açıklama
cyan soft Opium OPI Server 4.10.1028 ve öncesi; cyanPrintIP Easy OPI, Professional ve Basic 4.10.1030 ve öncesi; Workstation 4.10.836 ve öncesi ve Standard 4.10.940 ve öncesindeki LPD sunucusunun ReportSysLogEvent fonksiyonundaki bir format string zafiyeti, uzaktaki saldırganların bir istekteki kuyruk adı içerisinde yer alan format string belirleyicileri aracılığıyla keyfi kod çalıştırmasına izin verebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünCyan Soft Cyanprintip Basic
Yayın13 Şub 2008
İlk görülme13 Şub 2008
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cyan_soft cyanprintip_basic | v ≤ 4.10.1030 | — |
| cyan_soft cyanprintip_easy_opi | v ≤ 4.10.1030 | — |
| cyan_soft cyanprintip_professional | v ≤ 4.10.1030 | — |
| cyan_soft cyanprintip_standard | v ≤ 4.10.940 | — |
| cyan_soft cyanprintip_workstation | v ≤ 4.10.836 | — |
| cyan_soft opium4_opi_server | v ≤ 4.10.1028 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.