PT-2022-10650 · Xerox · Xerox Phaser 4622

Ainevsia + 2 · Publicado 2022-02-15 · Atualizado 2022-02-24 · CVE-2021-37354

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Xerox Phaser 4622 versão 35.013.01.000

Descrição

Foi detectada uma falha de estouro de buffer na função sub 3226AC por meio da variável TIMEZONE, permitindo que invasores provoquem uma negação de serviço (DoS) por meio de dados de estouro especialmente criados.

Recomendações

Para o Xerox Phaser 4622 versão 35.013.01.000, considere restringir o uso da variável TIMEZONE até que um patch esteja disponível.

Como solução alternativa temporária, considere desativar a função sub 3226AC para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-37354

Produtos afetados

Xerox Phaser 4622

Referências · 4

• 🔥 https://github.com/Ainevsia/CVE-Request/tree/main/Xerox/1 · Exploit
• https://osv.dev/vulnerability/CVE-2021-37354 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-37354 · Nota de Segurança
• https://t.me/cibsecurity/37537 · Publicação no Telegram