PT-2021-20492 · Xerox+2 · Xerox Printers+2

Publicado 2021-05-20 · Atualizado 2021-08-08 · CVE-2021-3438

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:N/C:P/I:P/A:P

**Nome do software vulnerável e versões afetadas:

Produtos HP LaserJet (versões afetadas não especificadas)

Impressoras Samsung (versões afetadas não especificadas)

Descrição:

Um possível estouro de buffer nos drivers de software de determinados produtos HP LaserJet e impressoras Samsung pode levar a uma escalada de privilégios. Milhões de impressoras HP, Samsung e Xerox em todo o mundo estão vulneráveis a esse problema.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2021-3438

Produtos afetados

Hp Laserjet

Samsung Product Printers

Xerox Printers

Referências · 15

• https://t.me/defcon_news/81343 · Publicação no Telegram
• https://t.me/cvenotify/15876 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-3438 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/3882 · Publicação no Telegram
• https://t.me/pentestingnews/7988 · Publicação no Telegram
• https://t.me/defcon_news/82005 · Publicação no Telegram
• https://t.me/rnetsec/15339 · Publicação no Telegram
• https://t.me/thehackernews/1384 · Publicação no Telegram
• https://support.hp.com/us-en/document/ish_3900395-3833905-16 · Aviso do Fabricante
• https://t.me/rnetsec/15413 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/3969 · Publicação no Telegram
• https://t.me/sysadm_in_channel/3238 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/4016 · Publicação no Telegram
• https://t.me/pentestingnews/8852 · Publicação no Telegram
• https://t.me/true_secator/1928 · Publicação no Telegram