Kyocera Mita Scanner File Utility 任意文件上传漏洞

漏洞信息详情

Kyocera Mita的Scanner File Utility用于将扫描器所扫描到的图形保存到PC。

Kyocera Mita的Scanner File Utility存在漏洞。远程攻击者通过没有提示用户输入密码的一个畸形的程序绕过许可并上传任意文件到客户端系统。

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://usa.kyoceramita.com/KMAGlobalpub/jsp/Kyocera/home.jsp

来源: XF

名称: kyocera-scanner-program-file-upload(53004)

链接:http://xforce.iss.net/xforce/xfdb/53004

来源: XF

名称: kmscanner-requests-file-upload(44717)

链接:http://xforce.iss.net/xforce/xfdb/44717

来源: BID

名称: 30855

链接:http://www.securityfocus.com/bid/30855

来源: BUGTRAQ

名称: 20080826 White Wolf Labs #080826-1: Kyocera Mita Scanner File Utility (Multiple)

链接:http://www.securityfocus.com/archive/1/archive/1/495772/100/0/threaded

来源: MISC

链接:http://www.informit.com/guides/content.aspx?g=security&seqNum=320

来源: SECUNIA

名称: 31631

链接:http://secunia.com/advisories/31631

暂无