PT-2024-26933 · Sharp+1 · Multiple Mfps+18

Jarrod Stebick · Publicado 2024-11-26 · Atualizado 2024-12-01 · CVE-2024-36251

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Dispositivos afetados (versões afetadas não especificadas)

Descrição

A interface web dos dispositivos afetados processa indevidamente algumas solicitações HTTP maliciosas, levando à falha do dispositivo. Mais precisamente, um parâmetro malicioso enviado para billcodedef sub sel.html não é processado corretamente, causando a falha do dispositivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2024-36251

Produtos afetados

Multiple Mfps

Bp-B537Wr

Bp-B540Wr

Bp-B547Wd

Bp-B550Wd

Mx-B355W

Mx-B455W

Mx-M2630

Mx-M3050

Mx-M3070

Mx-M3550

Mx-M3570

Mx-M4050

Mx-M4070

Mx-M5050

Mx-M5070

Mx-M6050

Mx-M6070

Mx-M905

Referências · 10

• http://seclists.org/fulldisclosure/2024/Jul/0 · Nota
• https://twitter.com/CVEnew/status/1861316555306361000 · Publicação no Twitter
• https://toshibatec.com/information/20240531_02.html · Nota
• https://twitter.com/cracbot/status/1863100858604597434 · Publicação no Twitter
• https://toshibatec.co.jp/information/20240531_02.html · Nota
• https://global.sharp/products/copier/info/info_security_2024-05.html · Nota
• https://jvn.jp/en/vu/JVNVU93051062 · Nota
• https://pierrekim.github.io/blog/2024-06-27-sharp-mfp-17-vulnerabilities.html · Nota
• https://jp.sharp/business/print/information/info_security_2024-05.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-36251 · Nota de Segurança