S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 03 février 2009 No CERTA-2009-AVI-045

Affaire suivie par :

CERTA

Objet : Vulnérabilité du serveur Web de Xerox WorkCentre

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• contournement de la politique de sécurité.

2 Systèmes affectés

• Xerox WorkCentre 232, 238, 245, 255, 265, 275, 5632, 5638, 5645, 5655, 5665, 5675 et 5687 ;
• Xerox WorkCentre Pro 232, 238, 245, 255, 265 et 275.

3 Résumé

Une vulnérabilité a été identifiée sur le serveur Web des produits Xerox WorkCentre. L'exploitation de celle-ci permettrait à des personnes malveillantes distantes d'exécuter du code arbitraire.

4 Description

Une vulnérabilité a été identifiée sur le serveur Web des produits Xerox WorkCentre. L'exploitation de celle-ci permettrait à des personnes malveillantes distantes d'exécuter du code arbitraire via des entrées particulières adressées à l'une des pages Web accessibles.

5 Solution

Se référer au bulletin de sécurité XRX09-001 de Xerox pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité XRX09-001 de Xerox du 30 janvier 2009 :

  http://www.xerox.com/downloads/usa/en/c/cert_XRX09_001.pdf
  

• Site de Xerox et mises à jour de sécurité :

  http://www.xerox.com/security
  

• Correctif fournis par Xerox disponibles à l'adresse suivante :

  http://www.xerox.com/downloads/usa/en/c/cert_P37v1_WCP275_WC5687_Patch.zip
  

Gestion détaillée du document

03 février 2009

version initiale.