Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Xerox WorkCentre

Gestion du document

Référence	CERTA-2008-AVI-007
Titre	Multiples vulnérabilités dans Xerox WorkCentre
Date de la première version	08 janvier 2008
Date de la dernière version	08 janvier 2008
Source(s)	Bulletin de sécurité Xerox XRX08-001 du 04 janvier 2008

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Toutes les versions de Xerox WorkCentre 2xx series antérieures à la version *.60.22.007 ;
toutes les versions de Xerox WorkCentre 7655 et 7665 antérieures à la version 040.032.55080 ;
toutes les versions de Xerox WorkCentre Pro 2xx series antérieures à la version *.60.22.007.

Résumé

Plusieurs vulnérabilités ont été découvertes dans Xerox WorkCentre et permettent l'exécution de code arbitraire à distance.

Description

Plusieurs vulnérabilités affectant Xerox WorkCentre permettent une exécution de code arbitraire à distance par un individu malveillant via la contrôleur Xerox EES/Network.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Xerox XRX08-001 du 04 janvier 2008
http://www.xerox.com/downloads/usa/en/c/cert_XRX08_001.pdf
Référence CVE CVE-2007-2446
https://www.cve.org/CVERecord?id=CVE-2007-2446
Référence CVE CVE-2007-2447
https://www.cve.org/CVERecord?id=CVE-2007-2447

Gestion détaillée du document

Date	Description
08 janvier 2008	version initiale.