BDU:2024-08747 (CVE-2024-6333) — уязвимость микропрограммного обеспечения многофункциональных устройств (МФУ) Xerox Altalink, Versalink и WorkCentre

По данным БДУ ФСТЭК России, по состоянию на 30.10.2024.

Уязвимость микропрограммного обеспечения многофункциональных устройств (МФУ) Xerox Altalink, Versalink и WorkCentre связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в операционной системе МФУ с root-привилегиями путём внедрения специально сформированной команды

Кого касается и что делать

• Уязвимое ПО: AltaLink B8045 (Xerox) — версии до 103.xxx.024.18600 866140v3; AltaLink B8055 (Xerox) — версии до 103.xxx.024.18600 866140v3; AltaLink B8065 (Xerox) — версии до 103.xxx.024.18600 866140v3; и ещё 38 позиций
• Что делать: уязвимость устранена производителем — применить исправления: securitydocs.business.xerox.com
• Эксплойт: существует в открытом доступе — приоритет обновления внеочередной

Сведения об уязвимости

Уязвимое ПО

• AltaLink B8045 (Xerox) — до 103.xxx.024.18600 866140v3 · микропрограммный код
• AltaLink B8055 (Xerox) — до 103.xxx.024.18600 866140v3 · микропрограммный код
• AltaLink B8065 (Xerox) — до 103.xxx.024.18600 866140v3 · микропрограммный код
• AltaLink B8075 (Xerox) — до 103.xxx.024.18600 866140v3 · микропрограммный код
• AltaLink B8090 (Xerox) — до 103.xxx.024.18600 866140v3 · микропрограммный код
• AltaLink C8030 (Xerox) — до 103.xxx.024.18600 866140v3 · микропрограммный код
• AltaLink C8035 (Xerox) — до 103.xxx.024.18600 866140v3 · микропрограммный код
• AltaLink C8045 (Xerox) — до 103.xxx.024.18600 866140v3 · микропрограммный код
• AltaLink C8055 (Xerox) — до 103.xxx.024.18600 866140v3 · микропрограммный код
• AltaLink C8070 (Xerox) — до 103.xxx.024.18600 866140v3 · микропрограммный код
• EC8036 (Xerox) — до 103.xxx.024.18600 872818v3 · микропрограммный код
• EC8056 (Xerox) — до 103.xxx.024.18600 872818v3 · микропрограммный код
• AltaLink B8145 (Xerox) — до 119.xxx.023.13006 869829v3 · микропрограммный код
• AltaLink B8155 (Xerox) — до 119.xxx.023.13006 869829v3 · микропрограммный код
• AltaLink B8170 (Xerox) — до 119.xxx.023.13006 869829v3 · микропрограммный код
• AltaLink C8130 (Xerox) — версии до 111.xxx.003.11600 869827v3, до 119.xxx.023.13006 869829v3 · микропрограммный код
• AltaLink C8135 (Xerox) — версии до 111.xxx.003.11600 869827v3, до 119.xxx.023.13006 869829v3 · микропрограммный код
• AltaLink C8145 (Xerox) — версии до 111.xxx.003.11600 869827v3, до 119.xxx.023.13006 869829v3 · микропрограммный код
• AltaLink C8155 (Xerox) — версии до 111.xxx.003.11600 869827v3, до 119.xxx.023.13006 869829v3 · микропрограммный код
• AltaLink C8170 (Xerox) — версии до 111.xxx.003.11600 869827v3, до 119.xxx.023.13006 869829v3 · микропрограммный код
• VersaLink B625 (Xerox) — до 119.xxx.003.11705 869818v3 · микропрограммный код
• VersaLink C625 (Xerox) — до 119.xxx.003.11705 869818v3 · микропрограммный код
• VersaLink B415 (Xerox) — до 119.xxx.003.11705 869818v3 · микропрограммный код
• VersaLink C415 (Xerox) — до 119.xxx.003.11705 869818v3 · микропрограммный код
• WorkCentre 3655 (Xerox) — до 075.060.004.07810 · микропрограммный код
• WorkCentre 3655i (Xerox) — до 075.060.004.07810 · микропрограммный код
• WorkCentre 5945 (Xerox) — до 075.091.004.07810 · микропрограммный код
• WorkCentre 55i (Xerox) — до 075.091.004.07810 · микропрограммный код
• WorkCentre 6655 (Xerox) — до 075.110.004.07810 · микропрограммный код
• WorkCentre 6655i (Xerox) — до 075.110.004.07810 · микропрограммный код
• WorkCentre 7220 (Xerox) — до 075.030.004.07810 · микропрограммный код
• WorkCentre 7225i (Xerox) — до 075.030.004.07810 · микропрограммный код
• WorkCentre 7830 (Xerox) — до 075.010 004.07810 · микропрограммный код
• WorkCentre 7835i (Xerox) — до 075.010 004.07810 · микропрограммный код
• WorkCentre 7845 (Xerox) — версии до 075.040.004.07810, до 075.080.004.07810 · микропрограммный код
• WorkCentre 7855i (Xerox) — до 075.040.004.07810 · микропрограммный код
• WorkCentre 7855 (Xerox) — до 075.080.004.07810 · микропрограммный код
• WorkCentre 7970 (Xerox) — до 075.200.004.07810 · микропрограммный код
• WorkCentre 7970i (Xerox) — до 075.200.004.07810 · микропрограммный код
• WorkCentre EC7836 (Xerox) — до 075.050.004.07810 · микропрограммный код
• WorkCentre EC7856 (Xerox) — до 075.020.004.07810 · микропрограммный код

Возможные меры по устранению уязвимости

Обновление.

• Установка обновлений из доверенных источников.
• В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Если обновиться нельзя

• использование средств межсетевого экранирования для ограничения удалённого доступа к устройствам
• ограничение доступа из внешних сетей (Интернет)
• отключение/удаление неиспользуемых учётных записей пользователей информационной системы, в составе которой функционирует уязвимое устройство
• минимизация привилегий пользователей.
  Использование рекомендаций:
  securitydocs.business.xerox.com/wp-content/uploads/2024/1…

Источники

• securitydocs.business.xerox.com/wp-content/uploads/2024/1…
• sec-consult.com/vulnerability-lab/advisory/authenticated-…