CVE-2006-6467

Опубликовано: 11 дек. 2006

Источник: nvd

CVSS2: 5.8

EPSS Низкий

Описание

Xerox WorkCentre and WorkCentre Pro before 12.050.03.000, 13.x before 13.050.03.000, and 14.x before 14.050.03.000 do not properly restrict access to SMB file resources, which allows remote attackers to gain unspecified file or directory access via vectors related to (1) visibility of the SMB "Homes" share and (2) SMB file system browsing.

Ссылки

http://secunia.com/advisories/23265
Patch
Vendor Advisory
http://www.xerox.com/downloads/usa/en/c/cert_XRX06_004_v11.pdf
Vendor Advisory
http://secunia.com/advisories/23265
Patch
Vendor Advisory
http://www.xerox.com/downloads/usa/en/c/cert_XRX06_004_v11.pdf
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:h:xerox:workcentre:*:*:*:*:*:*:*:*

Версия до 13.050.02.000 (включая)

cpe:2.3:h:xerox:workcentre:*:*:pro:*:*:*:*:*

Версия до 13.050.02.000 (включая)

cpe:2.3:h:xerox:workcentre:*:*:*:*:*:*:*:*

Версия до 14.050.02.000 (включая)

cpe:2.3:h:xerox:workcentre:*:*:pro:*:*:*:*:*

Версия до 14.050.02.000 (включая)

EPSS

Процентиль: 42%

0.00202

Низкий

5.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-qvvg-rxpr-c9vv

github

почти 4 года назад