正文

多款Xerox产品输入验证漏洞

admin
admin V管理员 /0 评论 /24 阅读
0423
此篇文章发布距今已超过1151天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2018-20771

利用情况

暂无

补丁情况

N/A

披露时间

2019-02-11
漏洞描述
在R18-05 073.xxx.0487.15000之前，在Xerox WorkCentre 3655,3655i，58XX，58XXi，59XX，59XXi，6655,6655i，72XX，72XXi，78XX，78XXi，7970,7970i，EC7836和EC7856设备上发现了一个问题。有未经身份验证的远程命令执行。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
https://securitydocs.business.xerox.com/wp-content/uploads/2018/07/cert_Secur...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 xerox workcentre_3655i_firmware * Up to
(excluding)
073.060.048.15000
运行在以下环境
系统 xerox workcentre_3655_firmware * Up to
(excluding)
073.060.048.15000
运行在以下环境
系统 xerox workcentre_5845_firmware * Up to
(excluding)
073.190.048.15000
运行在以下环境
系统 xerox workcentre_5865i_firmware * Up to
(excluding)
073.190.048.15000
运行在以下环境
系统 xerox workcentre_5865_firmware * Up to
(excluding)
073.190.048.15000
运行在以下环境
系统 xerox workcentre_5875i_firmware * Up to
(excluding)
073.190.048.15000
运行在以下环境
系统 xerox workcentre_5875_firmware * Up to
(excluding)
073.190.048.15000
运行在以下环境
系统 xerox workcentre_5890i_firmware * Up to
(excluding)
073.190.048.15000
运行在以下环境
系统 xerox workcentre_5890_firmware * Up to
(excluding)
073.190.048.15000
运行在以下环境
系统 xerox workcentre_5900i_firmware * Up to
(excluding)
073.091.048.15000
运行在以下环境
系统 xerox workcentre_5900_firmware * Up to
(excluding)
073.091.048.15000
运行在以下环境
系统 xerox workcentre_6655i_firmware * Up to
(excluding)
073.110.048.15000
运行在以下环境
系统 xerox workcentre_6655_firmware * Up to
(excluding)
073.110.048.15000
运行在以下环境
系统 xerox workcentre_7220i_firmware * Up to
(excluding)
073.030.048.15000
运行在以下环境
系统 xerox workcentre_7220_firmware * Up to
(excluding)
073.030.048.15000
运行在以下环境
系统 xerox workcentre_7225i_firmware * Up to
(excluding)
073.030.048.15000
运行在以下环境
系统 xerox workcentre_7225_firmware * Up to
(excluding)
073.030.048.15000
运行在以下环境
系统 xerox workcentre_7830i_firmware * Up to
(excluding)
073.010.048.15000
运行在以下环境
系统 xerox workcentre_7830_firmware * Up to
(excluding)
073.010.048.15000
运行在以下环境
系统 xerox workcentre_7835i_firmware * Up to
(excluding)
073.010.048.15000
运行在以下环境
系统 xerox workcentre_7835_firmware * Up to
(excluding)
073.010.048.15000
运行在以下环境
系统 xerox workcentre_7845i_firmware * Up to
(excluding)
073.040.048.15000
运行在以下环境
系统 xerox workcentre_7845_firmware * Up to
(excluding)
073.040.048.15000
运行在以下环境
系统 xerox workcentre_7855i_firmware * Up to
(excluding)
073.040.048.15000
运行在以下环境
系统 xerox workcentre_7855_firmware * Up to
(excluding)
073.040.048.15000
运行在以下环境
系统 xerox workcentre_7970i_firmware * Up to
(excluding)
073.200.048.15000
运行在以下环境
系统 xerox workcentre_7970_firmware * Up to
(excluding)
073.200.048.15000
运行在以下环境
系统 xerox workcentre_ec7836_firmware * Up to
(excluding)
073.050.048.15000
运行在以下环境
系统 xerox workcentre_ec7856_firmware * Up to
(excluding)
073.020.048.15000
运行在以下环境
硬件 xerox workcentre_3655 - -
运行在以下环境
硬件 xerox workcentre_3655i - -
运行在以下环境
硬件 xerox workcentre_5845 - -
运行在以下环境
硬件 xerox workcentre_5865 - -
运行在以下环境
硬件 xerox workcentre_5865i - -
运行在以下环境
硬件 xerox workcentre_5875 - -
运行在以下环境
硬件 xerox workcentre_5875i - -
运行在以下环境
硬件 xerox workcentre_5890 - -
运行在以下环境
硬件 xerox workcentre_5890i - -
运行在以下环境
硬件 xerox workcentre_5900 - -
运行在以下环境
硬件 xerox workcentre_5900i - -
运行在以下环境
硬件 xerox workcentre_6655 - -
运行在以下环境
硬件 xerox workcentre_6655i - -
运行在以下环境
硬件 xerox workcentre_7220 - -
运行在以下环境
硬件 xerox workcentre_7220i - -
运行在以下环境
硬件 xerox workcentre_7225 - -
运行在以下环境
硬件 xerox workcentre_7225i - -
运行在以下环境
硬件 xerox workcentre_7830 - -
运行在以下环境
硬件 xerox workcentre_7830i - -
运行在以下环境
硬件 xerox workcentre_7835 - -
运行在以下环境
硬件 xerox workcentre_7835i - -
运行在以下环境
硬件 xerox workcentre_7845 - -
运行在以下环境
硬件 xerox workcentre_7845i - -
运行在以下环境
硬件 xerox workcentre_7855 - -
运行在以下环境
硬件 xerox workcentre_7855i - -
运行在以下环境
硬件 xerox workcentre_7970 - -
运行在以下环境
硬件 xerox workcentre_7970i - -
运行在以下环境
硬件 xerox workcentre_ec7836 - -
运行在以下环境
硬件 xerox workcentre_ec7856 - -
CVSS3评分 9.8
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 高
  • 保密性 高
  • 完整性 高
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 CWE-20 输入验证不恰当