Xerox WorkCentre 构建的 PostScript 文件处理目录访问 (XRX10-001)

语言：

远程多功能设备允许攻击者不需授权便取得 Network Controller 目录结构的访问权。

根据其型号与软件版本，远程主机为 Xerox WorkCentre 设备，其可允许利用特别构建的 PostScript 文件，未经授权便访问 Network Controller 目录结构。远程攻击者可能利用此问题，取得受影响设备的敏感信息访问权。

请安装上文引用的 Xerox 公告中所述的 P40v1 修补程序。

严重性: Medium

ID: 44943

文件名: xerox_xrx10-001.nasl

版本: 1.8

类型: remote

系列: Misc.

发布时间: 2010/3/1

最近更新时间: 2018/11/15

支持的传感器: Nessus

风险因素: Low

分数: 2.7

风险因素: Medium

基本分数: 5

时间分数: 3.7

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CPE: cpe:/h:xerox:workcentre

必需的 KB 项: www/xerox_workcentre

易利用性: No known exploits are available

补丁发布日期: 2010/1/22

漏洞发布日期: 2010/1/22

CVE: CVE-2010-0549

CWE: 200