13.05.2025

BDU:2025-11589 (CVE-2025-1127) — уязвимость встроенного веб-сервера микропрограммного обеспечения принтеров Lexmark

По данным БДУ ФСТЭК России, по состоянию на 24.09.2025.

Критический — 9.1/10 Устранена

Уязвимость встроенного веб-сервера микропрограммного обеспечения принтеров Lexmark связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Кого касается и что делать

Уязвимое ПО: CX950 (Lexmark International) — версии до CXTLS.240.205 включительно; CX951 (Lexmark International) — версии до CXTLS.240.205 включительно; XC9525 (Lexmark International) — версии до CXTLS.240.205 включительно; и ещё 170 позиций
Что делать: уязвимость устранена производителем — применить исправления: support.lexmark.com

Сведения об уязвимости

Идентификаторы	BDU:2025-11589 · CVE-2025-1127
Уровень опасности	Критический (базовая оценка CVSS 3.1 — 9.1; CVSS 2.0 — 9.0)
Вектор CVSS 3.1	AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H атака по сети, низкая сложность, нужны права администратора, без участия пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость встроенного веб-сервера микропрограммного обеспечения принтеров Lexmark, позволяющая нарушителю выполнить произвольный код
Даты	Опубликована: 24.09.2025 · Обновлена ФСТЭК: 24.09.2025 · Выявлена: 13.05.2025
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-22 — неверное ограничение имени пути к каталогу с ограниченным доступом («Обход пути»); CWE-362 — одновременное выполнение с использованием общего ресурса с неправильной синхронизацией («Ситуация гонки»)
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование ресурсами, манипулирование сроками и состоянием

Уязвимое ПО

CX950 (Lexmark International) — до CXTLS.240.205 включительно · микропрограммный код
CX951 (Lexmark International) — до CXTLS.240.205 включительно · микропрограммный код
XC9525 (Lexmark International) — до CXTLS.240.205 включительно · микропрограммный код
XC9535 (Lexmark International) — до CXTLS.240.205 включительно · микропрограммный код
MX953 (Lexmark International) — до MXTLS.240.205 включительно · микропрограммный код
CX961 (Lexmark International) — до CXTLS.240.205 включительно · микропрограммный код
CX962 (Lexmark International) — до CXTLS.240.205 включительно · микропрограммный код
CX963 (Lexmark International) — до CXTLS.240.205 включительно · микропрограммный код
XC9635 (Lexmark International) — до CXTLS.240.205 включительно · микропрограммный код
XC9645 (Lexmark International) — до CXTLS.240.205 включительно · микропрограммный код
XC9655 (Lexmark International) — до CXTLS.240.205 включительно · микропрограммный код
CS963 (Lexmark International) — до CSTLS.240.205 включительно · микропрограммный код
CX833 (Lexmark International) — до CXTLS.240.205 включительно · микропрограммный код
XC8355 (Lexmark International) — до CXTLS.240.205 включительно · микропрограммный код
MS531 (Lexmark International) — до MSNSN.240.205 включительно · микропрограммный код
MS631 (Lexmark International) — до MSNSN.240.205 включительно · микропрограммный код
MS632 (Lexmark International) — до MSTSN.240.205 включительно · микропрограммный код
M3350 (Lexmark International) — до MSTSN.240.205 включительно · микропрограммный код
MX532 (Lexmark International) — до MXTSN.240.205 включительно · микропрограммный код
MX632 (Lexmark International) — до MXTSN.240.205 включительно · микропрограммный код
XM3350 (Lexmark International) — до MXTSN.240.205 включительно · микропрограммный код
CS531 (Lexmark International) — до CSNGV.240.205 включительно · микропрограммный код
C2335 (Lexmark International) — до CSNGV.240.205 включительно · микропрограммный код
CS632 (Lexmark International) — до CSTGV.240.205 включительно · микропрограммный код
CX532 (Lexmark International) — до CXTGV.240.205 включительно · микропрограммный код
CX635 (Lexmark International) — до CXTGV.240.205 включительно · микропрограммный код
XC2335 (Lexmark International) — до CXTGV.240.205 включительно · микропрограммный код
CX930 (Lexmark International) — до CXTPC.240.205 включительно · микропрограммный код
CX931 (Lexmark International) — до CXTPC.240.205 включительно · микропрограммный код
CX942 (Lexmark International) — до CXTPC.240.205 включительно · микропрограммный код
CX943 (Lexmark International) — до CXTPC.240.205 включительно · микропрограммный код
CX944 (Lexmark International) — до CXTPC.240.205 включительно · микропрограммный код
XC9325 (Lexmark International) — до CXTPC.240.205 включительно · микропрограммный код
XC9335 (Lexmark International) — до CXTPC.240.205 включительно · микропрограммный код
XC9445 (Lexmark International) — до CXTPC.240.205 включительно · микропрограммный код
XC9455 (Lexmark International) — до CXTPC.240.205 включительно · микропрограммный код
XC9465 (Lexmark International) — до CXTPC.240.205 включительно · микропрограммный код
CS943 (Lexmark International) — до CSTPC.240.205 включительно · микропрограммный код
MX432 (Lexmark International) — до MXTCT.240.205 включительно · микропрограммный код
XM3142 (Lexmark International) — до MXTCT.240.205 включительно · микропрограммный код
MX931 (Lexmark International) — до MXTPM.240.205 включительно · микропрограммный код
CX730 (Lexmark International) — до CXTMM.240.205 включительно · микропрограммный код
CX735 (Lexmark International) — до CXTMM.240.205 включительно · микропрограммный код
CX737 (Lexmark International) — до CXTMM.240.205 включительно · микропрограммный код
XC4342 (Lexmark International) — до CXTMM.240.205 включительно · микропрограммный код
XC4352 (Lexmark International) — до CXTMM.240.205 включительно · микропрограммный код
CS730 (Lexmark International) — до CSTMM.240.205 включительно · микропрограммный код
CS735 (Lexmark International) — до CSTMM.240.205 включительно · микропрограммный код
CS737 (Lexmark International) — до CSTMM.240.205 включительно · микропрограммный код
C4342 (Lexmark International) — до CSTMM.240.205 включительно · микропрограммный код
… и ещё 123 позиции

Возможные меры по устранению уязвимости

Обновление.

Использование рекомендаций производителя
support.lexmark.com/content/dam/support/collateral/securi…

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: