WID-SEC-W-2023-2948
Vulnerability from csaf_certbund - Published: 2023-11-16 23:00 - Updated: 2023-11-16 23:00Summary
Xerox WorkCentre: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Unter der Xerox WorkCentre Produktlinie sind Multifunktions Netzwerkdrucker zusammengefasst.
Angriff
Ein entfernter Angreifer kann mehrere Schwachstellen in Xerox WorkCentre Geräten ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsmechanismen zu umgehen.
Betroffene Betriebssysteme
- BIOS/Firmware
- Hardware Appliance
{
"document": {
"aggregate_severity": {
"text": "mittel"
},
"category": "csaf_base",
"csaf_version": "2.0",
"distribution": {
"tlp": {
"label": "WHITE",
"url": "https://www.first.org/tlp/"
}
},
"lang": "de-DE",
"notes": [
{
"category": "legal_disclaimer",
"text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
},
{
"category": "description",
"text": "Unter der Xerox WorkCentre Produktlinie sind Multifunktions Netzwerkdrucker zusammengefasst.",
"title": "Produktbeschreibung"
},
{
"category": "summary",
"text": "Ein entfernter Angreifer kann mehrere Schwachstellen in Xerox WorkCentre Ger\u00e4ten ausnutzen, um einen Cross-Site Scripting Angriff durchzuf\u00fchren und um Sicherheitsmechanismen zu umgehen.",
"title": "Angriff"
},
{
"category": "general",
"text": "- BIOS/Firmware\n- Hardware Appliance",
"title": "Betroffene Betriebssysteme"
}
],
"publisher": {
"category": "other",
"contact_details": "csaf-provider@cert-bund.de",
"name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
"namespace": "https://www.bsi.bund.de"
},
"references": [
{
"category": "self",
"summary": "WID-SEC-W-2023-2948 - CSAF Version",
"url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-2948.json"
},
{
"category": "self",
"summary": "WID-SEC-2023-2948 - Portal Version",
"url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2948"
},
{
"category": "external",
"summary": "Xerox Security Bulletin XRX23-020 vom 2023-11-17",
"url": "https://security.business.xerox.com/wp-content/uploads/2023/11/XRX23-020_Security-Bulletin-for-AltaLink-VersaLink-and-WorkCentre.pdf"
}
],
"source_lang": "en-US",
"title": "Xerox WorkCentre: Mehrere Schwachstellen",
"tracking": {
"current_release_date": "2023-11-16T23:00:00.000+00:00",
"generator": {
"date": "2024-08-15T18:01:47.253+00:00",
"engine": {
"name": "BSI-WID",
"version": "1.3.5"
}
},
"id": "WID-SEC-W-2023-2948",
"initial_release_date": "2023-11-16T23:00:00.000+00:00",
"revision_history": [
{
"date": "2023-11-16T23:00:00.000+00:00",
"number": "1",
"summary": "Initiale Fassung"
}
],
"status": "final",
"version": "1"
}
},
"product_tree": {
"branches": [
{
"branches": [
{
"branches": [
{
"category": "product_name",
"name": "Xerox WorkCentre 7830",
"product": {
"name": "Xerox WorkCentre 7830",
"product_id": "T003332",
"product_identification_helper": {
"cpe": "cpe:/h:xerox:workcentre:7830"
}
}
},
{
"category": "product_name",
"name": "Xerox WorkCentre 7835",
"product": {
"name": "Xerox WorkCentre 7835",
"product_id": "T003333",
"product_identification_helper": {
"cpe": "cpe:/h:xerox:workcentre:7835"
}
}
},
{
"category": "product_name",
"name": "Xerox WorkCentre 7845",
"product": {
"name": "Xerox WorkCentre 7845",
"product_id": "T003334",
"product_identification_helper": {
"cpe": "cpe:/h:xerox:workcentre:7845"
}
}
},
{
"category": "product_name",
"name": "Xerox WorkCentre 7855",
"product": {
"name": "Xerox WorkCentre 7855",
"product_id": "T003335",
"product_identification_helper": {
"cpe": "cpe:/h:xerox:workcentre:7855"
}
}
},
{
"category": "product_name",
"name": "Xerox WorkCentre 5845",
"product": {
"name": "Xerox WorkCentre 5845",
"product_id": "T004334",
"product_identification_helper": {
"cpe": "cpe:/h:xerox:workcentre:5845"
}
}
},
{
"category": "product_name",
"name": "Xerox WorkCentre 5890",
"product": {
"name": "Xerox WorkCentre 5890",
"product_id": "T004338",
"product_identification_helper": {
"cpe": "cpe:/h:xerox:workcentre:5890"
}
}
},
{
"category": "product_name",
"name": "Xerox WorkCentre 3655",
"product": {
"name": "Xerox WorkCentre 3655",
"product_id": "T004574",
"product_identification_helper": {
"cpe": "cpe:/h:xerox:workcentre:3655"
}
}
},
{
"category": "product_name",
"name": "Xerox WorkCentre 6655",
"product": {
"name": "Xerox WorkCentre 6655",
"product_id": "T004575",
"product_identification_helper": {
"cpe": "cpe:/h:xerox:workcentre:6655"
}
}
},
{
"category": "product_name",
"name": "Xerox WorkCentre 7970",
"product": {
"name": "Xerox WorkCentre 7970",
"product_id": "T004576",
"product_identification_helper": {
"cpe": "cpe:/h:xerox:workcentre:7970"
}
}
},
{
"category": "product_name",
"name": "Xerox WorkCentre 5945",
"product": {
"name": "Xerox WorkCentre 5945",
"product_id": "T005186",
"product_identification_helper": {
"cpe": "cpe:/h:xerox:workcentre:5945"
}
}
},
{
"category": "product_name",
"name": "Xerox WorkCentre 5955",
"product": {
"name": "Xerox WorkCentre 5955",
"product_id": "T005187",
"product_identification_helper": {
"cpe": "cpe:/h:xerox:workcentre:5955"
}
}
},
{
"category": "product_name",
"name": "Xerox WorkCentre EC7836",
"product": {
"name": "Xerox WorkCentre EC7836",
"product_id": "T019283",
"product_identification_helper": {
"cpe": "cpe:/h:xerox:workcentre:ec7836"
}
}
},
{
"category": "product_name",
"name": "Xerox WorkCentre EC7856",
"product": {
"name": "Xerox WorkCentre EC7856",
"product_id": "T019284",
"product_identification_helper": {
"cpe": "cpe:/h:xerox:workcentre:ec7856"
}
}
}
],
"category": "product_name",
"name": "WorkCentre"
}
],
"category": "vendor",
"name": "Xerox"
}
]
},
"vulnerabilities": [
{
"notes": [
{
"category": "description",
"text": "Es existiert eine Schwachstelle in verschiedenen Xerox WorkCentre Ger\u00e4ten aufgrund einer nicht ordnungsgem\u00e4\u00df funktionierenden Zugriffskontrolle. Ein Angreifer kann dadurch Sicherheitsmechanismen umgehen."
}
],
"product_status": {
"known_affected": [
"T004574",
"T003332",
"T004575",
"T003333",
"T004334",
"T004576",
"T003334",
"T003335",
"T004338",
"T019283",
"T019284",
"T005187",
"T005186"
]
},
"release_date": "2023-11-16T23:00:00.000+00:00"
},
{
"notes": [
{
"category": "description",
"text": "In verschiedenen Xerox WorkCentre Ger\u00e4ten existiert eine Cross-Site Scripting Schwachstelle. HTML und Script-Eingaben werden nicht ordnungsgem\u00e4\u00df \u00fcberpr\u00fcft, bevor sie an den Benutzer zur\u00fcckgegeben werden. Ein entfernter, anonymer Angreifer kann durch Ausnutzung dieser Schwachstelle beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausf\u00fchren. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T004574",
"T003332",
"T004575",
"T003333",
"T004334",
"T004576",
"T003334",
"T003335",
"T004338",
"T019283",
"T019284",
"T005187",
"T005186"
]
},
"release_date": "2023-11-16T23:00:00.000+00:00"
}
]
}
Loading…
Loading…
Sightings
| Author | Source | Type | Date |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or observed by the user.
- Confirmed: The vulnerability has been validated from an analyst's perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
- Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
- Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
- Not confirmed: The user expressed doubt about the validity of the vulnerability.
- Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.
Loading…
Loading…