CVE-2024-27143
KrytyczneStreszczenie
Drukarki Toshiba wykorzystują SNMP do konfiguracji, co pozwala na zdalne wykonywanie poleceń jako root przy użyciu prywatnej społeczności. Wykorzystanie tej podatności umożliwia atakującemu uzyskanie dostępu root do zdalnej drukarki Toshiba.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia nieautoryzowany dostęp do urządzeń drukujących, co może prowadzić do wycieku danych lub ich manipulacji.
Rekomendacja
Zaleca się ograniczenie dostępu do SNMP oraz monitorowanie i aktualizację urządzeń Toshiba w celu zminimalizowania ryzyka związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Toshiba printers use SNMP for configuration. Using the private community, it is possible to remotely execute commands as root on the remote printer. Using this vulnerability will allow any attacker to get a root access on a remote Toshiba printer. This vulnerability can be executed in combination with other vulnerabilities and difficult to execute alone. So, the CVSS score for this vulnerability alone is lower than the score listed in the "Base Score" of this vulnerability. For detail on related other vulnerabilities, please ask to the below contact point. https://www.toshibatec.com/contacts/products/ As for the affected products/models/versions, see the reference URL.