PT-2020-5728 · Xerox · Xerox Altalink

Publicado 2020-06-18 · Atualizado 2021-07-21 · CVE-2019-18630

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Xerox AltaLink anteriores à 101.00x.099.28200

Descrição:

O problema está relacionado à resiliência insuficiente da criptografia no firmware do dispositivo multifuncional Xerox AltaLink. Isso poderia permitir que um invasor remoto divulgasse informações protegidas. Partes da unidade que contêm código executável não estavam criptografadas, deixando-a exposta a uma possível divulgação de informações criptográficas.

Recomendações:

Para versões anteriores à 101.00x.099.28200, atualize o software para a versão 101.00x.099.28200 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais armazenadas no dispositivo até que a atualização seja aplicada.

Correção

Cleartext Storage of Sensitive Information

Inadequate Encryption Strength

Enumeração de Fraquezas

CWE-312

CWE-326

Identificadores relacionados

BDU:2021-01604

CVE-2019-18630

Produtos afetados

Xerox Altalink

Referências · 8

• https://cxsecurity.com/cveshow/CVE-2019-18630 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-18630 · Nota de Segurança
• https://t.me/cvenotify/10911 · Publicação no Telegram
• https://securitydocs.business.xerox.com/wp-content/uploads/2021/03/cert_Security_Mini_Bulletin_XRX20I_for_ALB80xx-C80xx_v1.2.pdf · Aviso do Fabricante
• https://t.me/cvenotify/10909 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2019-18630 · Aviso do Fabricante
• https://t.me/cibsecurity/24490 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-01604 · Nota de Segurança