CVE-2016-1896
KrytyczneStreszczenie
W procesie inicjalizacji drukarek Lexmark z firmware ATL przed ATL.02.049, CB przed CB.02.049, PP przed PP.02.049 oraz YK przed YK.02.049 występuje warunek wyścigu, który pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez niewłaściwe wykrycie statusu zworki zabezpieczającej.
Ocena ryzyka
Organizacje korzystające z podatnych modeli drukarek mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do wycieku danych lub innych poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację firmware'u drukarek do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających.
Oryginalny opis (angielski, źródło NVD)
Race condition in the initialization process on Lexmark printers with firmware ATL before ATL.02.049, CB before CB.02.049, PP before PP.02.049, and YK before YK.02.049 allows remote attackers to bypass authentication by leveraging incorrect detection of the security-jumper status.