CVE-2023-26068

Błąd walidacji wejścia w firmware urządzeń Lexmark — możliwe RCE

CVSS 9.8v3.1pub. 2023-04-10upd. 2025-05-05

Wybrane urządzenia Lexmark zawierają krytyczną podatność polegającą na nieprawidłowej walidacji danych wejściowych (issue 2 of 4). Błąd umożliwia zdalny atak bez uwierzytelnienia, co czyni go szczególnie niebezpiecznym w środowiskach produkcyjnych.

▸ Pokaż oryginał (EN)

Certain Lexmark devices through 2023-02-19 mishandle Input Validation (issue 2 of 4).

🤖 Analiza AI

Jak działa

Firmware osadzony w podatnych urządzeniach Lexmark nie przeprowadza właściwej walidacji danych wejściowych dostarczanych przez sieć. Atakujący może przesłać specjalnie spreparowane żądanie do wbudowanego serwera WWW urządzenia (Embedded Web Server), co według dostępnych referencji może prowadzić do zdalnego wykonania kodu. Podatność nie wymaga żadnego uwierzytelnienia ani interakcji ze strony użytkownika.

Skutki

Atakujący może uzyskać pełną kontrolę nad podatnym urządzeniem, w tym potencjalnie wykonać dowolny kod zdalnie (RCE), naruszając poufność, integralność oraz dostępność systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — aktualizacja firmware według biuletynu bezpieczeństwa Lexmark dostępnego pod adresem publications.lexmark.com oraz support.lexmark.com/alerts/.

Kogo dotyczy

Urządzenia Lexmark z serii CX (Lexmark Cx930, Cx931, Cx942, Cx943) oraz urządzenia z firmware Lexmark Cxtpc wyprodukowane lub zaktualizowane do wersji obowiązującej do 2023-02-19; szczegółowe wersje firmware wskazano w referencjach producenta.

Uwagi

Referencje wskazują na publicznie dostępny exploit opublikowany w serwisie Packet Storm Security dotyczący zdalnego wykonania kodu przez Embedded Web Server urządzeń Lexmark. Podatność jest oznaczona jako 'issue 2 of 4', co sugeruje, że w tej samej serii raportów zgłoszono łącznie cztery odrębne problemy z walidacją wejścia.