|
Sửa chữa vấn đề Có một lỗ hổng trong quá trình xử lý PJL cho phép thực thi mã từ xa. [KVE-2019-1531] Lệnh FS của PJL có thể được vô hiệu hóa bằng các công tắc phần mềm sau đây để tránh lỗ hổng này. Số DipSW 160 (bit 2) 0x00: Cho phép (mặc định) 0x04: Không được phép Lưu ý: Nếu bạn đặt thành "Do not allow" (không cho phép), bạn có thể tránh các cuộc tấn công bằng cách sử dụng lệnh FS, nhưng bạn không thể tải xuống phông chữ và macro PCL vào ổ cứng. Đây là một lỗ hổng cho phép tải firmware giả mạo bằng cách thay đổi giá trị INDEX. [KVE-2019-1530] Đây là một lỗ hổng cho phép tải firmware giả mạo bằng cách thay đổi kịch bản shell. [KMVU-2019-0005] Đây là một lỗ hổng cho phép lấy dữ liệu xác thực có trong thông tin cài đặt MFP thông qua OpenAPI. [KMVU-2019-0001]、[KMVU-2019-0002]、[KMVU-2019-0004] Khi người dùng truy cập MFP với tư cách là người dùng công cộng, phản hồi có chứa dữ liệu xác thực không được trả lại. - Ngay cả khi người dùng truy cập MFP với quyền quản trị viên, mật khẩu không được xuất trong phản hồi của thông tin xác thực máy chủ bên ngoài. Khi [Temporary Save Authentication Information] (tạm thời lưu thông tin xác thực) bị tắt, không có mật khẩu nào được xác thực bởi máy chủ bên ngoài có thể được lưu. Các lỗ hổng tồn tại trong CGI được in trực tiếp bởi kết nối mạng cho phép thực thi mã từ xa do tràn bộ nhớ cache. [KVE-2019-1532] Một số phông chữ có thể không được in chính xác khi in một tệp trong thiết bị lưu trữ USB. Liên kết: https://pan.baidu.com/s/1HBk60eACCHCRCJHp3E_wEA Mã sản phẩm: HDBK firmware bizhub C654e, bizhub C754e FW_A2X00Y0-F000-GDT-M0 firmware mới nhất Tháng tư 2022 Liên kết: https://pan.baidu.com/s/10x8G03BlqUBGQA44Run3kA Mã số: 5109 |
Địa chỉ của bài viết này:https://www.073868.com/post/5942.html
Tuyên bố bản quyền:
Vui lòng gửi e-mail: weixiuwang68@qq.com
