СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
О проекте StartUp Hub Контакты Компании Рынки Реклама Политика ПДн
Уязвимости
ФСТЭК России
28.12.2022
#ИБ

BDU:2023-02890 (CVE-2023-26063) — уязвимость службы pagemaker микропрограммного обеспечения многофункциональных устройств Lexmark

По данным БДУ ФСТЭК России, по состоянию на 29.05.2023.

Критический — 9.0/10 Устранена

Уязвимость службы pagemaker микропрограммного обеспечения многофункциональных устройств Lexmark связана с доступом к ресурсу через несовместимые типы при обработке параметра NAME. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Кого касается и что делать

  • Уязвимое ПО: Lexmark CX930 (Lexmark International) — версии до CXTPC.081.231 включительно; Lexmark CX931 (Lexmark International) — версии до CXTPC.081.231 включительно; Lexmark CX942 (Lexmark International) — версии до CXTPC.081.231 включительно; и ещё 256 позиций
  • Что делать: уязвимость устранена производителем — применить исправления: publications.lexmark.com, support.lexmark.com

Сведения об уязвимости

Идентификаторы BDU:2023-02890 · CVE-2023-26063
Уровень опасности Критический (базовая оценка CVSS 3.1 — 9.0; CVSS 2.0 — 7.6)
Вектор CVSS 3.1 AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
атака по сети, высокая сложность, без прав, без участия пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК Уязвимость службы pagemaker микропрограммного обеспечения многофункциональных устройств Lexmark, позволяющая нарушителю выполнить произвольный код
Даты Опубликована: 29.05.2023 · Обновлена ФСТЭК: 29.05.2023 · Выявлена: 28.12.2022
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-843 — доступ к ресурсу через несовместимые типы
Класс уязвимости Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

  • Lexmark CX930 (Lexmark International) — до CXTPC.081.231 включительно · микропрограммный код
  • Lexmark CX931 (Lexmark International) — до CXTPC.081.231 включительно · микропрограммный код
  • Lexmark CX942 (Lexmark International) — до CXTPC.081.231 включительно · микропрограммный код
  • Lexmark CX943 (Lexmark International) — до CXTPC.081.231 включительно · микропрограммный код
  • Lexmark CX944 (Lexmark International) — до CXTPC.081.231 включительно · микропрограммный код
  • Lexmark XC9325 (Lexmark International) — до CXTPC.081.231 включительно · микропрограммный код
  • Lexmark XC9335 (Lexmark International) — до CXTPC.081.231 включительно · микропрограммный код
  • Lexmark XC9445 (Lexmark International) — до CXTPC.081.231 включительно · микропрограммный код
  • Lexmark XC9455 (Lexmark International) — до CXTPC.081.231 включительно · микропрограммный код
  • Lexmark XC9465 (Lexmark International) — до CXTPC.081.231 включительно · микропрограммный код
  • Lexmark CS943 (Lexmark International) — до CSTPC.081.231 включительно · микропрограммный код
  • MX432 (Lexmark International) — до MXTCT.081.231 включительно · микропрограммный код
  • XM3142 (Lexmark International) — до MXTCT.081.231 включительно · микропрограммный код
  • MX931 (Lexmark International) — до MXTPM.081.231 включительно · микропрограммный код
  • Lexmark CX730 (Lexmark International) — до CXTMM.081.231 включительно · микропрограммный код
  • Lexmark CX735 (Lexmark International) — до CXTMM.081.231 включительно · микропрограммный код
  • XC4342 (Lexmark International) — до CXTMM.081.231 включительно · микропрограммный код
  • XC4352 (Lexmark International) — до CXTMM.081.231 включительно · микропрограммный код
  • Lexmark CS730 (Lexmark International) — до CXTMM.081.231 включительно · микропрограммный код
  • Lexmark CS735 (Lexmark International) — до CXTMM.081.231 включительно · микропрограммный код
  • Lexmark C4342 (Lexmark International) — до CSTMM.081.231 включительно · микропрограммный код
  • Lexmark C4352 (Lexmark International) — до CSTMM.081.231 включительно · микропрограммный код
  • MB2236 (Lexmark International) — до MXLSG.081.231 включительно · микропрограммный код
  • B2236 (Lexmark International) — до MSLSG.081.231 включительно · микропрограммный код
  • MS331 (Lexmark International) — до MSLBD.081.231 включительно · микропрограммный код
  • MS431 (Lexmark International) — до MSLBD.081.231 включительно · микропрограммный код
  • Lexmark MS439 (Lexmark International) — до MSLBD.081.231 включительно · микропрограммный код
  • M1342 (Lexmark International) — до MSLBD.081.231 включительно · микропрограммный код
  • B3442 (Lexmark International) — до MSLBD.081.231 включительно · микропрограммный код
  • B3340 (Lexmark International) — до MSLBD.081.231 включительно · микропрограммный код
  • XM1342 (Lexmark International) — до MXLBD.081.231 включительно · микропрограммный код
  • MX331 (Lexmark International) — до MXLBD.081.231 включительно · микропрограммный код
  • MX431 (Lexmark International) — до MXLBD.081.231 включительно · микропрограммный код
  • MB3442 (Lexmark International) — до MXLBD.081.231 включительно · микропрограммный код
  • MS321 (Lexmark International) — до MSNGM.081.231 включительно · микропрограммный код
  • MS421 (Lexmark International) — до MSNGM.081.231 включительно · микропрограммный код
  • MS521 (Lexmark International) — до MSNGM.081.231 включительно · микропрограммный код
  • MS621 (Lexmark International) — до MSNGM.081.231 включительно · микропрограммный код
  • M1242 (Lexmark International) — до MSNGM.081.231 включительно · микропрограммный код
  • M1246 (Lexmark International) — до MSNGM.081.231 включительно · микропрограммный код
  • B2338 (Lexmark International) — до MSNGM.081.231 включительно · микропрограммный код
  • B2442 (Lexmark International) — до MSNGM.081.231 включительно · микропрограммный код
  • B2546 (Lexmark International) — до MSNGM.081.231 включительно · микропрограммный код
  • B2650 (Lexmark International) — до MSNGM.081.231 включительно · микропрограммный код
  • MS622 (Lexmark International) — до MSTGM.081.231 включительно · микропрограммный код
  • M3250 (Lexmark International) — до MSTGM.081.231 включительно · микропрограммный код
  • MX321 (Lexmark International) — до MXNGM.081.231 включительно · микропрограммный код
  • MB2338 (Lexmark International) — до MXNGM.081.231 включительно · микропрограммный код
  • MX421 (Lexmark International) — до MXTGM.081.231 включительно · микропрограммный код
  • MX521 (Lexmark International) — до MXTGM.081.231 включительно · микропрограммный код
  • … и ещё 209 позиций

Возможные меры по устранению уязвимости

Обновление.

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии: