CVE-2023-26064

Zapis poza granicami bufora (Out-of-bounds Write) w firmware drukarek Lexmark

CVSS 9.8v3.1pub. 2023-04-10upd. 2025-02-11

Wybrane urządzenia Lexmark zawierają podatność typu Out-of-bounds Write (CWE-787), umożliwiającą zdalne wykonanie kodu bez uwierzytelnienia. Podatność otrzymała ocenę CVSS 9.8 (CRITICAL), co czyni ją wyjątkowo groźną dla środowisk korporacyjnych korzystających z tych urządzeń.

▸ Pokaż oryginał (EN)

Certain Lexmark devices through 2023-02-19 have an Out-of-bounds Write.

🤖 Analiza AI

Jak działa

Podatność polega na możliwości zapisu danych poza przydzielonym obszarem pamięci (Out-of-bounds Write) w firmware urządzeń Lexmark. Atakujący może dostarczyć spreparowane dane wejściowe, które powodują zapis poza granice bufora, prowadząc do uszkodzenia pamięci procesu. Ze względu na wektor sieciowy (AV:N) oraz brak wymagań dotyczących uwierzytelnienia (PR:N) i interakcji użytkownika (UI:N), atak może być przeprowadzony zdalnie, bez żadnej wcześniejszej autoryzacji.

Skutki

Pomyślne wykorzystanie podatności może umożliwić atakującemu zdalne wykonanie dowolnego kodu (RCE) na podatnym urządzeniu, a także naruszenie poufności, integralności i dostępności systemu w pełnym zakresie.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe informacje o aktualizacjach firmware zawiera biuletyn bezpieczeństwa Lexmark dostępny pod adresem: https://publications.lexmark.com/publications/security-alerts/CVE-2023-26064.pdf oraz https://support.lexmark.com/alerts/

Kogo dotyczy

Urządzenia Lexmark z serii CX (modele CX930, CX931, CX942, CX943) oraz urządzenia z firmware Lexmark Cxtpc Firmware w wersjach opublikowanych do 2023-02-19. Szczegółowy wykaz wersji dostępny w referencjach producenta.

Uwagi

Podatność dotyczy urządzeń w stanie do dnia 2023-02-19 (data wskazana w opisie producenta). Brak informacji o publicznym exploicie lub aktywnym wykorzystaniu w opisie oryginalnym.