S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 29 mars 2011
N° CERTA-2011-AVI-175
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans Xerox WorkCentre (Web)

Gestion du document

Référence CERTA-2011-AVI-175
Titre Vulnérabilité dans Xerox WorkCentre (Web)
Date de la première version29 mars 2011
Date de la dernière version29 mars 2011
Source(s) Bulletin de sécurité Xerox XRX11-001 du 04 février 2011

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

Xerox WorkCentre 76xx.

Résumé

Une vulnérabilité dans les imprimantes multifonctions Xerox WorkCentre permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.

Description

Une vulnérabilité dans l'interface Web des imprimantes télécopieurs multifonctions Xerox WorkCentre permet à un utilisateur malveillant d'injecter des commandes à distance.

Solution

Le correctif P45v2 corrige ce problème.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 29 mars 2011
    version initiale.