[情報] Lexmark印表機韌體出現高風險程式碼執行
Lexmark印表機韌體出現高風險程式碼執行漏洞，影響上百款機種
文/林妍溱 | 2023-01-31發表
印表機業者Lexmark本周發布最新版韌體，解決影響上百款機種，可能讓駭客遠端執行程式碼的高風險漏洞。
這項編號CVE-2023-23560漏洞發生在印表機韌體的Web服務功能，屬於伺服器端請求偽造（server-side request forgery，SSRF）漏洞，成功的攻擊可能讓駭客從遠端執行任意程式碼。本項漏洞CVSS 3.1風險值高達9.0。
針對這項漏洞的攻擊發生在印表機上，行為可能包括存取列印任務、取得印表機網路的存取憑證，再藉機攻擊同一網段的其他連網裝置。
Lexmark也列出了受影響的機型，包括：CX、XC、MX、MB、C、MS等上百款。廠商表示目前尚未發現有產品漏洞遭到濫用的情形，但是概念驗證攻擊程式碼已經有人公布於網路上。
Lexmark已釋出相應的最新版韌體，呼籲用戶儘速安裝。無法立即更新者則可先關閉印表機（TCP port 65002）的Web Services服務，以暫時緩解攻擊風險。路徑為「設定」>「網路／連接埠」＞「TCP/IP」>「TCP/IP連接埠存取」，取消勾選TCP 65002。
https://ithome.com.tw/news/155300
我還以為利盟早就消失在印表機市場了結果是變成只做企業市場
--
作者 mindstack31 (mindmind) 看板 PC_Shopping
標題 Re: [情報] AMD Threadripper NDA解禁
時間 Thu Aug 10 21:33:16 2017
───────────────────────────────────────
推
08/10 21:57,
08/10 21:57
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.251.35.29 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1675270294.A.809.html
推
02/02 01:49,
3年前
, 1F
02/02 01:49, 1F
→
02/02 02:14,
3年前
, 2F
02/02 02:14, 2F
→
02/02 02:57,
3年前
, 3F
02/02 02:57, 3F
推
02/02 07:22,
3年前
, 4F
02/02 07:22, 4F
推
02/02 08:21,
3年前
, 5F
02/02 08:21, 5F
推
02/02 08:22,
3年前
, 6F
02/02 08:22, 6F
推
02/02 11:30,
3年前
, 7F
02/02 11:30, 7F
推
02/02 12:41,
3年前
, 8F
02/02 12:41, 8F
→
02/02 17:47,
3年前
, 9F
02/02 17:47, 9F
推
02/02 18:28,
3年前
, 10F
02/02 18:28, 10F
推
02/03 06:42,
3年前
, 11F
02/03 06:42, 11F