PT-2022-16373 · Xerox · Xerox Versalink
Mahmoud Al-Qudsi
·
Publicado
2022-01-26
·
Atualizado
2022-02-03
·
CVE-2022-23968
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Dispositivos Xerox VersaLink, versões xx.42.01 a xx.50.61
Dispositivos Xerox VersaLink, versões anteriores à xx.61.23
Descrição
A vulnerabilidade permite que invasores remotos bloqueiem o dispositivo por meio de um arquivo TIFF malicioso em uma solicitação HTTP POST não autenticada, resultando em uma negação de serviço permanente. Isso ocorre porque a análise da imagem causa uma reinicialização, mas a análise da imagem é reiniciada assim que o processo de inicialização é concluído, criando um loop de inicialização. No entanto, esse loop de inicialização pode ser resolvido por um técnico de campo. O arquivo TIFF deve ter um diretório de imagens incompleto.
Recomendações
Para dispositivos Xerox VersaLink nas versões xx.42.01 a xx.50.61, considere desativar a função de análise de imagem até que uma correção esteja disponível.
Para dispositivos Xerox VersaLink em versões anteriores à xx.61.23, restrinja o acesso ao dispositivo para impedir solicitações HTTP POST não autenticadas até que uma correção esteja disponível.
Como solução alternativa temporária, considere bloquear o acesso não autenticado ao dispositivo nas configurações para minimizar o risco de exploração.
Exploit
Correção
Infinite Loop
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Xerox Versalink