|
bizhub 654e, bizhub 754e, A55V0Y0-F000-GDR-M0 펌웨어 업그레이드 문제 해결 PJL 처리에서 원격으로 코드를 실행할 수 있는 취약점이 있습니다.[KVE-2019-1531] 다음 소프트웨어 스위치를 사용하여 PJL의 FS 명령을 비활성화하여 취약점을 방지할 수 있습니다. DipSW 번호 160(비트 2) 0x00: 허용 (기본값) 0x04: 허용되지 않음 참고: Do not allow(허용되지 않음)로 설정하면 FS 명령을 사용하여 공격을 피할 수 있지만 글꼴과 PCL macro를 하드 드라이브에 다운로드할 수는 없습니다. INDEX 값을 수정하여 변경된 펌웨어를 다운로드할 수 있는 취약점입니다.[KVE-2019-1530] 셸 스크립트를 수정하여 변경된 펌웨어를 다운로드할 수 있는 취약점입니다.[KMVU-2019-0005] 이는 OpenAPI를 통해 MFP 설정 정보에 포함된 인증 데이터를 얻을 수 있는 취약점입니다.[KMVU-2019-0001]、[KMVU-2019-0002]、[KMVU-2019-0004] - 사용자가 공용 사용자로 MFP에 액세스하는 경우 인증 데이터가 포함된 응답을 반환할 수 없습니다. - 사용자가 관리자 권한으로 MFP에 액세스하는 경우에도 외부 서버 인증 정보의 응답에 암호를 출력할 수 없습니다. - [Temporarily Save Authentication information](인증 정보 임시 저장)이 꺼진 경우 외부 서버 인증의 암호를 저장할 수 없습니다. 네트워크 연결이 직접 인쇄된 CGI에 캐시 오버플로우로 인한 원격 코드 실행을 허용하는 취약점이 있습니다.[KVE-2019-1532] USB 저장 장치에서 파일을 인쇄할 때 일부 글꼴을 올바르게 인쇄하지 못할 수 있습니다. 이전 버전 링크:https://pan.baidu.com/s/1VIDJ_BWCvYlFh6GhrKZklQ 추출 코드: 9siq bizhub 754e, bizhub 654e 펌웨어 FW_A55V0Y0-F000-GDT-M0 최신 펌웨어 링크:https://pan.baidu.com/s/12LKz9Atl6-p_2nujxHR3hA 추출 코드: 832j |
저작권 고지:
관련 권리침해, 신고, 고소 및 건의 등은 E-mail:weixiuwang68@qq.com
