モデル番号およびソフトウェアバージョンによると、リモートホストは、2 つの認証バイパスの脆弱性の影響を受ける Xerox WorkCentre デバイスです。

- Web インターフェイスに「YoUgoT_It.php」という名前のスクリプトが含まれており、これが特定のフォルダ名のチェックサムを計算するため、攻撃者がパスワード保護されたスキャンフォルダにアクセスする可能性があると報告されています。

- 訪問者がログインしない場合にログインページへのリダイレクトを発行した後、またスクリプトの残りの部分を実行する前に、Web インターフェイスに「die()」または「exit()」を呼び出さない複数のスクリプトが含まれていることが報告されています。これには、スクリプト自体が直接呼び出されたときには認証情報が必要でないが、認証情報が必要なフレームセット内で通常参照されるスクリプトも含まれています。

検出

Xerox WorkCentre の認証バイパスの脆弱性（XRX10-002）

high Nessus プラグイン ID 44944

変更ログが見つかりません