Xerox WorkCentreのコマンドインジェクション（XRX11-001）

Language:

リモートのマルチファンクションデバイスが、任意のコードの実行を可能にする可能性があります、

モデル番号とソフトウェアバージョンによると、リモートホストは、認証されていない攻撃者が、特別に細工された HTTP リクエストを通じて、任意のコードを実行することが可能だと報告されている Xerox WorkCentre デバイスです。

Xeorox Security Bulletin に説明されているように、P45 パッチを適用してください。

深刻度: Critical

ID: 51901

ファイル名: xerox_xrx11_001.nasl

バージョン: 1.8

タイプ: remote

ファミリー: Misc.

公開日: 2011/2/8

更新日: 2018/11/15

サポートされているセンサー: Nessus

リスクファクター: Critical

基本値: 10

現状値: 8.3

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CPE: cpe:/h:xerox:workcentre

必要な KB アイテム: www/xerox_workcentre, www/xerox_workcentre/model, www/xerox_workcentre/ess

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2011/2/4

脆弱性公開日: 2011/2/4

BID: 46160