CVE-2017-10850

Yüksek

Açıklama

ApeosPort-VI C7771/C6671/C5571/C4471/C3371/C2271 ve DocuCentre-VI C7771/C6671/C5571/C4471/C3371/C2271 için olan ART EX Driver yükleyicileri (kod imzalama zaman damgası 12 Nis 2017 02:04 UTC öncesidir), ApeosPort-VI C7771/C6671/C5571/C4471/C3371/C2271 ve DocuCentre-VI C7771/C6671/C5571/C4471/C3371/C2271 için olan PostScript? Driver + Additional Feature Plug-in + PPD File (kod imzalama zaman damgası 12 Nis 2017 02:10 UTC öncesidir), ApeosPort-VI C7771/C6671/C5571/C4471/C3371/C2271 ve DocuCentre-VI C7771/C6671/C5571/C4471/C3371/C2271 için olan XPS Print Driver (kod imzalama zaman damgası 3 Kas 2017 23:48 UTC öncesidir), ApeosPort-VI C7771/C6671/C5571/C4471/C3371/C2271 ve DocuCentre-VI C7771/C6671/C5571/C4471/C3371/C2271 için olan ART EX Direct FAX Driver (kod imzalama zaman damgası 26 May 2017 07:44 UTC öncesidir) ve ApeosPort-VI C7771/C6671/C5571/C4471/C3371/C2271 ile DocuCentre-VI C7771/C6671/C5571/C4471/C3371/C2271 için olan Setting Restore Tool'daki (kod imzalama zaman damgası 25 Ağu 2015 08:51 UTC öncesidir) güvenilmeyen arama yolu zafiyeti, bir saldırganın belirtilmemiş bir dizindeki Truva atı DLL aracılığıyla yetki yükseltmesine olanak tanır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünFujifilm Apeosport-vi
Yayın1 Eyl 2017
İlk görülme1 Eyl 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
fujifilm apeosport-vic2271, c3371, c4471, c5571, c6671, c7771—
fujifilm docucentre-vic2271, c3371, c4471, c5571, c6671, c7771—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-10850 · Fujifilm Apeosport-vi · Dark Radar