| Title | Lexmark の複数のプリンタ製品におけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| Summary | Lexmark の複数のプリンタ製品には、クロスサイトスクリプティングの脆弱性が存在します。 |
| Possible impacts | リモート認証されたユーザにより、(a) Contact フィールドまたは (b) Location フィールドの設定に、(1) SNMP または (2) Embedded Web Server (EWS) を使用されることで、任意の Web スクリプトまたは HTML を挿入される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Oct. 4, 2013, midnight |
| Registration Date | Feb. 5, 2014, 5:05 p.m. |
| Last Update | Feb. 5, 2014, 5:05 p.m. |
| CVSS2.0 : 注意 | |
| Score | 3.5 |
|---|---|
| Vector | AV:N/AC:M/Au:S/C:N/I:P/A:N |
| Lexmark |
| C52x LS.FA.P150 およびそれ以前 |
| C53x LS.SW.P069 およびそれ以前 |
| C920 LS.TA.P152 およびそれ以前 |
| C935dn LC.JO.P091 およびそれ以前 |
| E250 LE.PM.P126 およびそれ以前 |
| E350 LE.PH.P129 およびそれ以前 |
| E450 LM.SZ.P124 およびそれ以前 |
| T64x LS.ST.P343 およびそれ以前 |
| W840 LS.HA.P252 およびそれ以前 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2014年02月05日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Multiple cross-site scripting (XSS) vulnerabilities on Lexmark W840 through LS.HA.P252, T64x before LS.ST.P344, C935dn through LC.JO.P091, C920 through LS.TA.P152, C53x through LS.SW.P069, C52x through LS.FA.P150, E450 through LM.SZ.P124, E350 through LE.PH.P129, and E250 through LE.PM.P126 printers allow remote authenticated users to inject arbitrary web script or HTML by using (1) SNMP or (2) the Embedded Web Server (EWS) to set the (a) Contact or (b) Location field. |
|---|---|
| Publication Date | Feb. 4, 2014, 2:39 p.m. |
| Registration Date | Jan. 26, 2021, 3:46 p.m. |
| Last Update | Nov. 21, 2024, 10:58 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:h:lexmark:e450:*:*:*:*:*:*:*:* | lm.sz.p124 | ||||
| cpe:2.3:h:lexmark:c935dn:*:*:*:*:*:*:*:* | lc.jo.p091 | ||||
| cpe:2.3:h:lexmark:w840:*:*:*:*:*:*:*:* | ls.ha.p252 | ||||
| cpe:2.3:h:lexmark:e250:*:*:*:*:*:*:*:* | le.pm.p126 | ||||
| cpe:2.3:h:lexmark:t64x:*:*:*:*:*:*:*:* | ls.st.p343 | ||||
| cpe:2.3:h:lexmark:c53x:*:*:*:*:*:*:*:* | ls.sw.p069 | ||||
| cpe:2.3:h:lexmark:c52x:*:*:*:*:*:*:*:* | ls.fa.p150 | ||||
| cpe:2.3:h:lexmark:c920:*:*:*:*:*:*:*:* | ls.ta.p152 | ||||
| cpe:2.3:h:lexmark:e350:*:*:*:*:*:*:*:* | le.ph.p129 | ||||