Xerox Copycentre C75 jusqu’à 1.001.02.72 buffer overflow

CVSS Score méta-temporaire	Prix actuel de l'exploit (≈)	Score d'intérêt CTI
4.8	$0-$5k	0.00

Résuméinformation

On a identifié une vulnérabilité de type critique dans Xerox Copycentre C75 jusqu’à 1.001.02.72. Affecté par ce problème est une fonction inconnue. L’utilisation aboutit à buffer overflow. Cette vulnérabilité porte l’identifiant CVE-2006-1138. Il n'y a pas d'exploit disponible. Il est suggéré de mettre à jour le composant affecté.

Détailsinformation

Une vulnérabilité qui a été classée critique a été trouvée dans Xerox Copycentre C75 jusqu’à 1.001.02.72. Affecté est une fonction inconnue. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.

La vulnerabilité a été publié en 06/03/2006 (Website) (confirmé). La notice d'information est disponible en téléchargement sur xerox.com Cette vulnérabilité est connue comme CVE-2006-1138. Elle est facilement utilisable. Il est possible de lancer l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Les détails techniques sont inconnus et un exploit n'est pas disponible.

Il est déclaré comme preuve de concept. Le scanner de vulnérabilités Nessus propose un module ID 21027 (Xerox WorkCentre Multiple Vulnerabilities (XRX06-002)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

Mettre à jour à la version 1.001.02.073 élimine cette vulnérabilité.

La vulnérabilité est aussi documentée dans les base de données X-Force (25175), Tenable (21027), SecurityFocus (BID 17014†), OSVDB (23727†) et Secunia (SA19146†). VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produitinformation

Fournisseur

• Xerox

Nom

• Copycentre C75

Version

• 1.001.02.0
• 1.001.02.1
• 1.001.02.2
• 1.001.02.3
• 1.001.02.4
• 1.001.02.5
• 1.001.02.6
• 1.001.02.7
• 1.001.02.8
• 1.001.02.9
• 1.001.02.10
• 1.001.02.11
• 1.001.02.12
• 1.001.02.13
• 1.001.02.14
• 1.001.02.15
• 1.001.02.16
• 1.001.02.17
• 1.001.02.18
• 1.001.02.19
• 1.001.02.20
• 1.001.02.21
• 1.001.02.22
• 1.001.02.23
• 1.001.02.24
• 1.001.02.25
• 1.001.02.26
• 1.001.02.27
• 1.001.02.28
• 1.001.02.29
• 1.001.02.30
• 1.001.02.31
• 1.001.02.32
• 1.001.02.33
• 1.001.02.34
• 1.001.02.35
• 1.001.02.36
• 1.001.02.37
• 1.001.02.38
• 1.001.02.39
• 1.001.02.40
• 1.001.02.41
• 1.001.02.42
• 1.001.02.43
• 1.001.02.44
• 1.001.02.45
• 1.001.02.46
• 1.001.02.47
• 1.001.02.48
• 1.001.02.49
• 1.001.02.50
• 1.001.02.51
• 1.001.02.52
• 1.001.02.53
• 1.001.02.54
• 1.001.02.55
• 1.001.02.56
• 1.001.02.57
• 1.001.02.58
• 1.001.02.59
• 1.001.02.60
• 1.001.02.61
• 1.001.02.62
• 1.001.02.63
• 1.001.02.64
• 1.001.02.65
• 1.001.02.66
• 1.001.02.67
• 1.001.02.68
• 1.001.02.69
• 1.001.02.70
• 1.001.02.71
• 1.001.02.72

Licence

• commercial

Site web

• Fournisseur: https://www.xerox.com/

CPE 2.3information

• 🔍
• 🔍
• 🔍

CPE 2.2information

• 🔍
• 🔍
• 🔍

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 5.3
VulDB Score méta-temporaire: 4.8

VulDB Note de base: 5.3
VulDB Note temporaire: 4.8
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Classe: Buffer overflow
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔍
Statut: Preuve de concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Aujourd'hui	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

Nessus ID: 21027
Nessus Nom: Xerox WorkCentre Multiple Vulnerabilities (XRX06-002)
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Mise à niveau
Statut: 🔍

Heure 0 jour: 🔍

Mise à niveau: Copycentre C75 1.001.02.073

Chronologieinformation

06/03/2006 🔍
07/03/2006 +0 jours 🔍
07/03/2006 +0 jours 🔍
08/03/2006 +0 jours 🔍
08/03/2006 +0 jours 🔍
09/03/2006 +1 jours 🔍
09/03/2006 +0 jours 🔍
10/03/2006 +1 jours 🔍
04/04/2006 +25 jours 🔍
12/03/2015 +3264 jours 🔍
08/07/2021 +2310 jours 🔍

Sourcesinformation

Fournisseur: xerox.com

Bulletin: xerox.com
Statut: Confirmé
Confirmation: 🔍

CVE: CVE-2006-1138 (🔍)
GCVE (CVE): GCVE-0-2006-1138
GCVE (VulDB): GCVE-100-29128
X-Force: 25175
SecurityFocus: 17014 - Xerox WorkCentre / CopyCentre Multiple Vulnerabilities
Secunia: 19146 - Xerox CopyCentre / WorkCentre Pro Multiple Denial of Service Vulnerabilities, Moderately Critical
OSVDB: 23727 - XEROX CopyCentre/WorkCentre Web Server Unspecified Memory Corruption DoS
SecurityTracker: 1015738 - Xerox WorkCentre Pro Multiple PostScript Processing Errors Let Remote Users Deny Service
Vulnerability Center: 10919 - Xerox CopyCentre and WorkCentre Pro Remote DoS due to Vulnerability in the Web Server Code, Medium
Vupen: ADV-2006-0857

Voir aussi: 🔍

Entréeinformation

Créé: 12/03/2015 12:19
Mise à jour: 08/07/2021 10:53
Changements: 12/03/2015 12:19 (59), 03/12/2016 19:28 (17), 08/07/2021 10:53 (3)
Complet: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussion

Interested in the pricing of exploits?

See the underground prices here!