Xerox WorkCentre Web 服务器不明命令注入 (XRX09-002)
critical Nessus 插件 ID 38790
语言：
简介
远程多功能设备受到一个命令注入漏洞的影响。描述
根据其型号和软件版本，远程主机为 Xerox WorkCentre 设备，据报告该设备的 Web 服务器中存在一个尚且不明的命令注入漏洞。远程攻击者可利用此问题，通过在受影响的网页上进行精心构建的输入来执行任意代码。解决方案
应用所含 URL 中提及的 Xerox 公告中所述的 P38 补丁。另见
https://www.xerox.com/downloads/usa/en/c/cert_XRX09-02_v1.0.pdf
插件详情
严重性: Critical
ID: 38790
文件名: xerox_xrx09_002.nasl
版本: 1.13
类型: remote
系列: Misc.
发布时间: 2009/5/15
最近更新时间: 2018/11/15
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/h:xerox:workcentre
必需的 KB 项: www/xerox_workcentre
易利用性: No known exploits are available
补丁发布日期: 2009/5/15
漏洞发布日期: 2009/5/15
参考资料信息
CVE: CVE-2009-1656
BID: 34984
Secunia: 35101