CVE-2013-6032

Kritik

Açıklama

Lexmark X94x (LC.BR.P142 öncesi), X85x (LC4.BE.P487 dahil), X644 ve X646 (LC2.MC.P374 öncesi), X642 (LC2.MB.P318 dahil), W840 (LS.HA.P252 dahil), T64x (LS.ST.P344 öncesi), X64xef (LC2.TI.P325 dahil), C935dn (LC.JO.P091 dahil), C920 (LS.TA.P152 dahil), C78x (LC.IO.P187 dahil), X78x (LC2.IO.P335 dahil), C77x (LC.CM.P052 dahil), X772 (LC2.TR.P291 dahil), C53x (LS.SW.P069 dahil), C52x (LS.FA.P150 dahil), 25xxN (LCL.CU.P114 dahil), N4000 (LC.MD.P119 dahil), N4050e (GO.GO.N206 dahil), N70xxe (LC.CO.N309 dahil), E450 (LM.SZ.P124 dahil), E350 (LE.PH.P129 dahil) ve E250 (LE.PM.P126 dahil) yazıcılardaki cgi-bin/postpf/cgi-bin/dynamic/config/config.html, uzaktaki saldırganların vac.255.GENPASSWORD parametresi aracılığıyla Password Protect yönetici şifresini kaldırmasına olanak tanır.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünLexmark 25xxn
Yayın4 Şub 2014
İlk görülme4 Şub 2014

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
lexmark 25xxnv ≤ lcl.cu.p114—
lexmark c52xv ≤ ls.fa.p150—
lexmark c53xv ≤ ls.sw.p069—
lexmark c77xv ≤ lc.cm.p052—
lexmark c78xv ≤ lc.io.p187—
lexmark c920v ≤ ls.ta.p152—
lexmark c935dnv ≤ lc.jo.p091—
lexmark e250v ≤ le.pm.p126—
lexmark e350v ≤ le.ph.p129—
lexmark e450v ≤ lm.sz.p124—
lexmark n4000v ≤ lc.md.p119—
lexmark n4050ev ≤ go.go.n206—
lexmark n70xxev ≤ lc.co.n309—
lexmark t64xv ≤ ls.st.p343—
lexmark w840v ≤ ls.ha.p252—
lexmark x642v ≤ lc2.mb.p318—
lexmark x644v ≤ lc4.be.p487—
lexmark x646v ≤ lc2.mc.p373—
lexmark x64xefv ≤ lc2.ti.p325—
lexmark x772v ≤ lc2.tr.p291—
lexmark x78xv ≤ lc2.io.p335—
lexmark x85xv ≤ lc4.be.p487—
lexmark x94xv ≤ lc.br.p141—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.