Xerox WorkCentre 命令插入 (XRX11-001)

語系：

遠端多功能裝置可允許任意程式碼執行。

根據其型號與軟體版本，遠端主機為據報告允許未經驗證的攻擊者透過特製 HTTP 要求執行任意程式碼的 Xerox WorkCentre 裝置。

依照 Xerox 安全佈告欄所述，套用 P45 修補程式。

嚴重性: Critical

ID: 51901

檔案名稱: xerox_xrx11_001.nasl

版本: 1.8

類型: remote

系列: Misc.

已發布: 2011/2/8

已更新: 2018/11/15

支援的感應器: Nessus

風險因素: Critical

基本分數: 10

時間分數: 8.3

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CPE: cpe:/h:xerox:workcentre

必要的 KB 項目: www/xerox_workcentre, www/xerox_workcentre/model, www/xerox_workcentre/ess

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2011/2/4

弱點發布日期: 2011/2/4

BID: 46160