安全研究
安全漏洞
安全漏洞
所有系统
AIX
BSD(eg,OpenBSD)
Digital Unix
HP-UX
IRIX
Linux
FreeBSD
SCO UNIX
SunOS
Solaris
Windows
所有类型
远程进入系统
本地越权访问
拒绝服务攻击
嵌入恶意代码
Web数据接口
其他类型
Lexmark多款产品信息泄露漏洞 (CVE-2019-10059)
发布日期:
2019-08-28
更新日期:
2019-08-30
受影响系统:
Lexmark Laser Printer
描述:
CVE(CAN) ID:
CVE-2019-10059
Lexmark是一家美国的打印机开发商及生产商。
Lexmark多款产品默认启用了“finger”服务,在实现上存在安全漏洞,可使攻击者访问设备的内部诊断信息。
<*来源:vendor
链接:
http://support.lexmark.com/index?page=content&id=TE923&locale=EN&userlocale=EN_US
*>
建议:
临时解决方法:
如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:
*可通过“TCP/IP Port Access” 配置菜单禁止访问TCP 79端口。
厂商补丁:
Lexmark
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://support.lexmark.com/
http://support.lexmark.com/index?page=content&id=TE923&locale=EN&userlocale=EN_US
浏览次数:
1622
严重程度:
0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障
关于我们
公司介绍
公司荣誉
公司新闻
联系我们
公司总部
分支机构
海外机构
快速链接
绿盟云
绿盟威胁情报中心NTI
技术博客