| タイトル | Lexmark の複数のプリンタ製品におけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| 概要 | Lexmark の複数のプリンタ製品には、クロスサイトスクリプティングの脆弱性が存在します。 |
| 想定される影響 | リモート認証されたユーザにより、(a) Contact フィールドまたは (b) Location フィールドの設定に、(1) SNMP または (2) Embedded Web Server (EWS) を使用されることで、任意の Web スクリプトまたは HTML を挿入される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2013年10月4日0:00 |
| 登録日 | 2014年2月5日17:05 |
| 最終更新日 | 2014年2月5日17:05 |
| CVSS2.0 : 注意 | |
| スコア | 3.5 |
|---|---|
| ベクター | AV:N/AC:M/Au:S/C:N/I:P/A:N |
| Lexmark |
| C52x LS.FA.P150 およびそれ以前 |
| C53x LS.SW.P069 およびそれ以前 |
| C920 LS.TA.P152 およびそれ以前 |
| C935dn LC.JO.P091 およびそれ以前 |
| E250 LE.PM.P126 およびそれ以前 |
| E350 LE.PH.P129 およびそれ以前 |
| E450 LM.SZ.P124 およびそれ以前 |
| T64x LS.ST.P343 およびそれ以前 |
| W840 LS.HA.P252 およびそれ以前 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2014年02月05日] 掲載 |
2018年2月17日10:37 |
| 概要 | Multiple cross-site scripting (XSS) vulnerabilities on Lexmark W840 through LS.HA.P252, T64x before LS.ST.P344, C935dn through LC.JO.P091, C920 through LS.TA.P152, C53x through LS.SW.P069, C52x through LS.FA.P150, E450 through LM.SZ.P124, E350 through LE.PH.P129, and E250 through LE.PM.P126 printers allow remote authenticated users to inject arbitrary web script or HTML by using (1) SNMP or (2) the Embedded Web Server (EWS) to set the (a) Contact or (b) Location field. |
|---|---|
| 公表日 | 2014年2月4日14:39 |
| 登録日 | 2021年1月26日15:46 |
| 最終更新日 | 2024年11月21日10:58 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:h:lexmark:e450:*:*:*:*:*:*:*:* | lm.sz.p124 | ||||
| cpe:2.3:h:lexmark:c935dn:*:*:*:*:*:*:*:* | lc.jo.p091 | ||||
| cpe:2.3:h:lexmark:w840:*:*:*:*:*:*:*:* | ls.ha.p252 | ||||
| cpe:2.3:h:lexmark:e250:*:*:*:*:*:*:*:* | le.pm.p126 | ||||
| cpe:2.3:h:lexmark:t64x:*:*:*:*:*:*:*:* | ls.st.p343 | ||||
| cpe:2.3:h:lexmark:c53x:*:*:*:*:*:*:*:* | ls.sw.p069 | ||||
| cpe:2.3:h:lexmark:c52x:*:*:*:*:*:*:*:* | ls.fa.p150 | ||||
| cpe:2.3:h:lexmark:c920:*:*:*:*:*:*:*:* | ls.ta.p152 | ||||
| cpe:2.3:h:lexmark:e350:*:*:*:*:*:*:*:* | le.ph.p129 | ||||