モデル番号およびソフトウェアバージョンによると、リモート Xerox WorkCentre 4260 / 4265 デバイスは、複数の脆弱性の影響を受けます：

- FREAK（RSA-EXPORT キーに対するファクター攻撃）と呼ばれるセキュリティ機能のバイパスの脆弱性が存在します。これは、512 ビッド以下のキーで弱い EXPORT_RSA 暗号化パッケージがサポートされているため、存在します。中間者攻撃により、EXPORT_RSA 暗号化パッケージを使用するように SSL/TLS 接続をダウングレードすることができ、これは短時間でファクタリング可能であり、攻撃者がトラフィックを傍受したり復号したりするおそれがあります。(CVE-2015-0204)

- SSL/TLS プロトコルの欠陥により、 Logjam として知られる中間者の脆弱性が存在しています。リモートの攻撃者はこの欠陥を悪用して、エフェメラルディフィー・ヘルマン鍵交換を使用している接続を 512 ビットエクスポートグレードの暗号化にダウングレードさせることができます。(CVE-2015-4000)

- TCP 初期シーケンス番号（ISN）生成が弱いために、TCP 接続スプーフィングの脆弱性が存在します。中間者攻撃の攻撃者がこれを悪用して、TCP 接続を偽装したり、サービス拒否を引き起こしたりする可能性があります。
 (CVE-2015-3963)

注意：WorkCentre 4260 の FREAK（CVE-2015-0204）の脆弱性は以前のリリースで修正されました。

検出

Xerox WorkCentre 4260 / 4265 の複数の脆弱性（XRX15AV）（FREAK）（Logjam）

medium Nessus プラグイン ID 87326

バージョン 1.11