PT-2021-17895 · Xerox · Xerox Phaser 6510+14

Publicado 2021-03-29 · Atualizado 2021-04-05 · CVE-2021-28672

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Xerox Phaser 6510, versões 64.65.51 e 64.59.11 (Bridge) e anteriores

WorkCentre 6515, versões 65.65.51 e 65.59.11 (Bridge) e anteriores

Versões 37.65.51 e 37.59.01 (Bridge) e anteriores do VersaLink B400

Versões 38.65.51 e 38.59.01 (Bridge) e anteriores do VersaLink B405

VersaLink B600/B610 versões 32.65.51 e 32.59.01 (Bridge) e anteriores

VersaLink B605/B615 versões 33.65.51 e 33.59.01 (Bridge) e anteriores

Versões 58.65.51 e 58.59.11 (Bridge) e anteriores do VersaLink B7025/30/35

Versões 67.65.51 e 67.59.01 (Bridge) e anteriores do Xerox C400

Xerox C405 versões 68.65.51 e 68.59.01 (Bridge) e anteriores

Xerox C500/C600 versões 61.65.51 e 61.59.01 (Bridge) e anteriores

Xerox C505/C605 versões 62.65.51 e 62.59.01 (Bridge) e anteriores

Xerox C7000 versões 56.65.51 e 56.59.01 (Bridge) e anteriores

Versões 57.65.51 e 57.59.01 (Bridge) e anteriores do Xerox C7020/25/30

Versões 70.65.51 e 70.59.01 (Bridge) e anteriores do Xerox C8000/C9000

Xerox C8000W versão 72.65.51 e anteriores

Descrição:

A vulnerabilidade permite que invasores remotos executem código arbitrário por meio de um estouro de buffer no tratamento de parâmetros de páginas da Web.

Recomendações:

Como solução temporária, considere desativar o tratamento de parâmetros de páginas da Web até que um patch esteja disponível.

Restrinja o acesso à interface da Web para minimizar o risco de exploração.

Evite usar parâmetros de página da Web vulneráveis nos dispositivos afetados até que o problema seja resolvido.

Atualize a Xerox Phaser 651

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2021-28672

Produtos afetados

Versalink B400

Versalink B405

Versalink B600/B610

Versalink B605/B615

Versalink B7025/30/35

Workcentre 6515

Xerox C400

Xerox C405

Xerox C500/C600

Xerox C505/C605

Xerox C7000

Xerox C7020/25/30

Xerox C8000/C9000

Xerox C8000W

Xerox Phaser 6510

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-28672 · Aviso do Fabricante
• https://t.me/cvenotify/12680 · Publicação no Telegram
• https://securitydocs.business.xerox.com/wp-content/uploads/2021/03/cert_Security_Mini_Bulletin_XRX21D_for_PH6510_WC6515_VersaLink-1.pdf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-28672 · Nota de Segurança