Xerox DocuCentre / WorkCentre Postscript 解譯器遊走 (XRX05-001)
high Nessus Plugin ID 18266
語言:
概要
遠端 Web 伺服器容易遭受目錄遊走攻擊。說明
根據型號與軟體版本來判斷，遠端主機為 Xerox Document Centre 或 WorkCentre 裝置，其中的 PostScript 解譯器可能允許使用者未經授權便存取基礎目錄結構。攻擊者可藉由使用特製的 PostScript 檔案來利用此缺陷，並取得受影響裝置上敏感檔案的存取權，包括其加密的密碼檔案。解決方案
依照 Xerox 安全佈告欄所述，套用適當的修補程式。另請參閱
https://www.xerox.com/downloads/usa/en/c/CERT_Xerox_Security_XRX04-03.pdf
https://www.xerox.com/downloads/usa/en/c/CERT_Xerox_Security_XRX04-05.pdf
https://www.xerox.com/downloads/usa/en/c/CERT_Xerox_Security_XRX04-10.pdf