正文

Xerox VersaLink C9000 Web User Interface Remote Privilege Escalation

admin
admin V管理员 /0 评论 /16 阅读
0422
此篇文章发布距今已超过1153天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2021-28673

利用情况

暂无

补丁情况

N/A

披露时间

2021-03-30
漏洞描述
Xerox Phaser 6510 before 64.61.23 and 64.59.11 (Bridge), WorkCentre 6515 before 65.61.23 and 65.59.11 (Bridge), VersaLink B400 before 37.61.23 and 37.59.01 (Bridge), B405 before 38.61.23 and 38.59.01 (Bridge), B600/B610 before 32.61.23 and 32.59.01 (Bridge), B605/B615 before 33.61.23 and 33.59.01 (Bridge), B7025/30/35 before 58.61.23 and 58.59.11 (Bridge), C400 before 67.61.23 and 67.59.01 (Bridge), C405 before 68.61.23 and 68.59.01 (Bridge), C500/C600 before 61.61.23 and 61.59.01 (Bridge), C505/C605 before 62.61.23 and 62.59.11 (Bridge), C7000 before 56.61.23 and 56.59.01 (Bridge), C7020/25/30 before 57.61.23 and 57.59.01 (Bridge), C8000/C9000 before 70.61.23 and 70.59.01 (Bridge), allows remote attackers with "a weaponized clone file" to execute arbitrary commands in the Web User Interface.
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
https://securitydocs.business.xerox.com/wp-content/uploads/2020/06/cert_Secur...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 xerox phaser_6510_firmware * Up to
(excluding)
64.59.11
运行在以下环境
系统 xerox phaser_6510_firmware * Up to
(excluding)
64.61.23
运行在以下环境
系统 xerox versalink_b400_firmware * Up to
(excluding)
37.59.01
运行在以下环境
系统 xerox versalink_b400_firmware * Up to
(excluding)
37.61.23
运行在以下环境
系统 xerox versalink_b405_firmware * Up to
(excluding)
38.59.01
运行在以下环境
系统 xerox versalink_b405_firmware * Up to
(excluding)
38.61.23
运行在以下环境
系统 xerox versalink_b600_firmware * Up to
(excluding)
32.59.01
运行在以下环境
系统 xerox versalink_b600_firmware * Up to
(excluding)
32.61.23
运行在以下环境
系统 xerox versalink_b605_firmware * Up to
(excluding)
33.59.01
运行在以下环境
系统 xerox versalink_b605_firmware * Up to
(excluding)
33.61.23
运行在以下环境
系统 xerox versalink_b610_firmware * Up to
(excluding)
32.59.01
运行在以下环境
系统 xerox versalink_b610_firmware * Up to
(excluding)
32.61.23
运行在以下环境
系统 xerox versalink_b615_firmware * Up to
(excluding)
33.59.01
运行在以下环境
系统 xerox versalink_b615_firmware * Up to
(excluding)
33.61.23
运行在以下环境
系统 xerox versalink_b7025_firmware * Up to
(excluding)
58.59.11
运行在以下环境
系统 xerox versalink_b7025_firmware * Up to
(excluding)
58.61.23
运行在以下环境
系统 xerox versalink_b7030_firmware * Up to
(excluding)
58.61.23
运行在以下环境
系统 xerox versalink_b7035_firmware * Up to
(excluding)
58.59.11
运行在以下环境
系统 xerox versalink_b7035_firmware * Up to
(excluding)
58.61.23
运行在以下环境
系统 xerox versalink_c400_firmware * Up to
(excluding)
67.59.01
运行在以下环境
系统 xerox versalink_c400_firmware * Up to
(excluding)
67.61.23
运行在以下环境
系统 xerox versalink_c405_firmware * Up to
(excluding)
68.59.01
运行在以下环境
系统 xerox versalink_c405_firmware * Up to
(excluding)
68.61.23
运行在以下环境
系统 xerox versalink_c500_firmware * Up to
(excluding)
61.59.01
运行在以下环境
系统 xerox versalink_c500_firmware * Up to
(excluding)
61.61.23
运行在以下环境
系统 xerox versalink_c505_firmware * Up to
(excluding)
62.59.11
运行在以下环境
系统 xerox versalink_c505_firmware * Up to
(excluding)
62.61.23
运行在以下环境
系统 xerox versalink_c600_firmware * Up to
(excluding)
61.59.01
运行在以下环境
系统 xerox versalink_c600_firmware * Up to
(excluding)
61.61.23
运行在以下环境
系统 xerox versalink_c605_firmware * Up to
(excluding)
62.59.11
运行在以下环境
系统 xerox versalink_c605_firmware * Up to
(excluding)
62.61.23
运行在以下环境
系统 xerox versalink_c7000_firmware * Up to
(excluding)
56.59.01
运行在以下环境
系统 xerox versalink_c7000_firmware * Up to
(excluding)
56.61.23
运行在以下环境
系统 xerox versalink_c7020_firmware * Up to
(excluding)
57.59.01
运行在以下环境
系统 xerox versalink_c7020_firmware * Up to
(excluding)
57.61.23
运行在以下环境
系统 xerox versalink_c7025_firmware * Up to
(excluding)
57.59.01
运行在以下环境
系统 xerox versalink_c7025_firmware * Up to
(excluding)
57.61.23
运行在以下环境
系统 xerox versalink_c7030_firmware * Up to
(excluding)
57.59.01
运行在以下环境
系统 xerox versalink_c7030_firmware * Up to
(excluding)
57.61.23
运行在以下环境
系统 xerox versalink_c8000_firmware * Up to
(excluding)
70.59.01
运行在以下环境
系统 xerox versalink_c8000_firmware * Up to
(excluding)
70.61.23
运行在以下环境
系统 xerox versalink_c9000_firmware * Up to
(excluding)
70.59.01
运行在以下环境
系统 xerox versalink_c9000_firmware * Up to
(excluding)
70.61.23
运行在以下环境
系统 xerox workcentre_6515_firmware * Up to
(excluding)
65.59.11
运行在以下环境
系统 xerox workcentre_6515_firmware * Up to
(excluding)
65.61.23
运行在以下环境
硬件 xerox phaser_6510 - -
运行在以下环境
硬件 xerox versalink_b400 - -
运行在以下环境
硬件 xerox versalink_b405 - -
运行在以下环境
硬件 xerox versalink_b600 - -
运行在以下环境
硬件 xerox versalink_b605 - -
运行在以下环境
硬件 xerox versalink_b610 - -
运行在以下环境
硬件 xerox versalink_b615 - -
运行在以下环境
硬件 xerox versalink_b7025 - -
运行在以下环境
硬件 xerox versalink_b7030 - -
运行在以下环境
硬件 xerox versalink_b7035 - -
运行在以下环境
硬件 xerox versalink_c400 - -
运行在以下环境
硬件 xerox versalink_c405 - -
运行在以下环境
硬件 xerox versalink_c500 - -
运行在以下环境
硬件 xerox versalink_c505 - -
运行在以下环境
硬件 xerox versalink_c600 - -
运行在以下环境
硬件 xerox versalink_c605 - -
运行在以下环境
硬件 xerox versalink_c7000 - -
运行在以下环境
硬件 xerox versalink_c7020 - -
运行在以下环境
硬件 xerox versalink_c7025 - -
运行在以下环境
硬件 xerox versalink_c7030 - -
运行在以下环境
硬件 xerox versalink_c8000 - -
运行在以下环境
硬件 xerox versalink_c9000 - -
运行在以下环境
硬件 xerox workcentre_6515 - -
CVSS3评分 9.8
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 高
  • 保密性 高
  • 完整性 高
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 NVD-CWE-noinfo