Xerox DocuTech扫描器默认配置不安全漏洞
2008-04-09 04:28:44来源：互联网 阅读 ()
发布日期：2002-05-17
更新日期：2002-05-22
受影响系统：
Xerox DocuTech 6115描述：
Xerox DocuTech 6110
BUGTRAQ ID: 4766
CVE(CAN) ID: CVE-2002-1834
DocuTech是一款由Xerox分发和维护的打印机和扫描器集成的系统产品。
DocuTech系统的扫描器部分存在漏洞，可导致远程攻击者获得扫描处理中的所有作业内容。
Xerox DocuTech中的扫描器部分控制程序运行在Microsoft Windows操作系统下，其中默认设置不够安全，安装扫描器控制程序后会打开系统C盘作为共享目录，并拷贝所有扫描作业存在在共享盘中等待扫描，并设置默认管理员密码'administ',攻击者可以通过此密码连接共享C盘或者利用扫描器控制程序的WEB接口以打印方式查看要扫描作业的内容，造成以SYSTEM权限在系统中执行任意命令或者系统敏感信息泄露。
<*来源：J Edgar Hoover （zorch@totally.righteous.net）
链接：http://archives.neohapsis.com/archives/bugtraq/2002-05/0149.html
*>
建议：
临时解决方法：
如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：
* 删除默认的'administ'密码。
厂商补丁：
Xerox
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.xerox.com
标签：
版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有
IDC资讯： 主机资讯 注册资讯 托管资讯 vps资讯 网站建设
网站运营： 建站经验 策划盈利 搜索优化 网站推广 免费资源
网络编程： Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术： Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护
软件技巧： 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷
网页制作： FrontPages Dreamweaver Javascript css photoshop fireworks Flash
