Xerox WorkCentre Web 服务器不明命令注入 (XRX09-001)

语言：

远程多功能设备受到一个命令注入漏洞的影响。

根据其型号和软件版本，远程主机为 Xerox WorkCentre 设备，据报告该设备的 Web 服务器中存在一个尚且不明的命令注入漏洞。远程攻击者可利用此问题，通过在受影响的网页上进行精心构建的输入来执行任意代码。

应用上文引用的 Xerox 公告中所述的 P37 补丁。

严重性: Critical

ID: 35566

文件名: xerox_xrx09_001.nasl

版本: 1.13

类型: remote

系列: Misc.

发布时间: 2009/2/1

最近更新时间: 2018/11/15

支持的传感器: Nessus

CPE: cpe:/h:xerox:workcentre

必需的 KB 项: www/xerox_workcentre

可利用: true

易利用性: Exploits are available

补丁发布日期: 2009/1/30

漏洞发布日期: 2009/1/30

BID: 33531