|
firmware nâng cấp bizhub 654e, bizhub 754e, A55V0Y0-F000-GDR-M0 Sửa chữa vấn đề Có một lỗ hổng trong quá trình xử lý PJL cho phép thực thi mã từ xa. [KVE-2019-1531] Lệnh FS của PJL có thể được vô hiệu hóa bằng các công tắc phần mềm sau đây để tránh lỗ hổng này. Số DipSW 160 (bit 2) 0x00: Cho phép (mặc định) 0x04: Không được phép Lưu ý: Nếu bạn đặt thành "Do not allow" (không cho phép), bạn có thể tránh các cuộc tấn công bằng cách sử dụng lệnh FS, nhưng bạn không thể tải xuống phông chữ và macro PCL vào ổ cứng. Đây là một lỗ hổng cho phép tải firmware giả mạo bằng cách thay đổi giá trị INDEX. [KVE-2019-1530] Đây là một lỗ hổng cho phép tải firmware giả mạo bằng cách thay đổi kịch bản shell. [KMVU-2019-0005] Đây là một lỗ hổng cho phép lấy dữ liệu xác thực có trong thông tin cài đặt MFP thông qua OpenAPI. [KMVU-2019-0001]、[KMVU-2019-0002]、[KMVU-2019-0004] Khi người dùng truy cập MFP với tư cách là người dùng công cộng, phản hồi có chứa dữ liệu xác thực không được trả lại. - Ngay cả khi người dùng truy cập MFP với quyền quản trị viên, mật khẩu không được xuất trong phản hồi của thông tin xác thực máy chủ bên ngoài. Khi [Temporary Save Authentication Information] (tạm thời lưu thông tin xác thực) bị tắt, không có mật khẩu nào được xác thực bởi máy chủ bên ngoài có thể được lưu. Các lỗ hổng tồn tại trong CGI được in trực tiếp bởi kết nối mạng cho phép thực thi mã từ xa do tràn bộ nhớ cache. [KVE-2019-1532] Một số phông chữ có thể không được in chính xác khi in một tệp trong thiết bị lưu trữ USB. Link phiên bản cũ: https://pan.baidu.com/s/1VIDJ_BWCvYlFh6GhrKZklQ Mã sản phẩm: 9Siq firmware bizhub 754e, bizhub 654e firmware FW_A55V0Y0-F000-GDT-M0 firmware mới nhất Liên kết: https://pan.baidu.com/s/12LKz9Atl6-p_2nujxHR3hA Mã sản phẩm: 832j |
Địa chỉ của bài viết này:https://www.073868.com/post/4402.html
Tuyên bố bản quyền:
Vui lòng gửi e-mail: weixiuwang68@qq.com
