CVE-2024-34162
Açıklama
Etkilenen cihazların web arayüzü, LDAP kimlik bilgilerini yönetici kullanıcılar için bile gizleyecek şekilde tasarlanmıştır. Ancak LDAP kimlik doğrulaması "SIMPLE" olarak yapılandırıldığında, cihaz LDAP sunucusu ile açık metin üzerinden iletişim kurar. LDAP parolası bu açık metin iletişiminden elde edilebilir. Etkilenen ürün adları, model numaraları ve versiyonlarının detayları için [References] altında listelenen ilgili üreticiler tarafından sağlanan bilgilere bakınız.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Sharp Corporation Multiple MFPs (multifunction printers) | See the information provided by Sharp Corporation listed under [References] | — |
| Toshiba Tec Corporation Multiple MFPs (multifunction printers) | See the information provided by Toshiba Tec Corporation listed under [References] | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.