Xerox WorkCentreのWeb Services Extensible Interface Platformの Unauthorized Access（XRX09-003）
medium Nessus プラグイン ID 40807
Language:
概要
リモートの多機能デバイスで、承認されていないアクセスが許可される可能性があります。説明
モデル番号およびソフトウェアバージョンによると、リモートホストはXerox WorkCentreデバイスであり、リモート攻撃者がデバイス構成設定への認証されていないアクセスを取得し、顧客のパスワードを漏洩する可能性があるものです。なお、悪用を成功させるには、WebサーバーコンポーネントでSSLが有効になっていないことが必要です。
ソリューション
上述のXeorox Security Bulletinに説明されているように、P39パッチを適用してください。参考資料
https://www.xerox.com/downloads/usa/en/c/cert_XRX09-003_v1.3.pdf