CVE-2018-18894

Опубликовано: 10 мар. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Certain older Lexmark devices (C, M, X, and 6500e before 2018-12-18) contain a directory traversal vulnerability in the embedded web server.

Ссылки

http://support.lexmark.com/alerts
Vendor Advisory
http://support.lexmark.com/index?page=content&id=TE906&locale=EN&userlocale=EN_US
Vendor Advisory
http://support.lexmark.com/alerts
Vendor Advisory
http://support.lexmark.com/index?page=content&id=TE906&locale=EN&userlocale=EN_US
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:lexmark:6500e_firmware:*:*:*:*:*:*:*:*

Версия до lhs60.jr.p683 (исключая)

cpe:2.3:h:lexmark:6500e:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:lexmark:c748_firmware:*:*:*:*:*:*:*:*

Версия до lhs60.cm4.p683 (исключая)

cpe:2.3:h:lexmark:c748:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:lexmark:c79x_firmware:*:*:*:*:*:*:*:*

Версия до lhs60.hc.p683 (исключая)

cpe:2.3:h:lexmark:c79x:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:lexmark:c925_firmware:*:*:*:*:*:*:*:*

Версия до lhs60.hv.p683 (исключая)

cpe:2.3:h:lexmark:c925:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:lexmark:c95x_firmware:*:*:*:*:*:*:*:*

Версия до lhs60.tp.p683 (исключая)

cpe:2.3:h:lexmark:c95x:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:lexmark:cs41x_firmware:*:*:*:*:*:*:*:*

Версия до lw71.vy2.p216 (исключая)

cpe:2.3:h:lexmark:cs41x:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:lexmark:cs51x_firmware:*:*:*:*:*:*:*:*

Версия до lw71.vy4.p216 (исключая)

cpe:2.3:h:lexmark:cs51x:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:lexmark:cs748_firmware:*:*:*:*:*:*:*:*

Версия до lhs60.cm4.p683 (включая)

cpe:2.3:h:lexmark:cs748:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:lexmark:cs796_firmware:*:*:*:*:*:*:*:*

Версия до lhs60.hc.p683 (исключая)

cpe:2.3:h:lexmark:cs796:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:lexmark:cx410_firmware:*:*:*:*:*:*:*:*

Версия до lw71.gm4.p216 (исключая)

cpe:2.3:h:lexmark:cx410:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:lexmark:cx510_firmware:*:*:*:*:*:*:*:*

Версия до lw71.gm7.p216 (исключая)

cpe:2.3:h:lexmark:cx510:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:lexmark:m3150_firmware:*:*:*:*:*:*:*:*

Версия до lw71.pr4.p216 (исключая)

cpe:2.3:h:lexmark:m3150:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:lexmark:m5155_firmware:*:*:*:*:*:*:*:*

Версия до lw71.dn4.p216 (исключая)

cpe:2.3:h:lexmark:m5155:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:lexmark:m5163_firmware:*:*:*:*:*:*:*:*

Версия до lw71.dn4.p216 (исключая)

cpe:2.3:h:lexmark:m5163:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:lexmark:m5170_firmware:*:*:*:*:*:*:*:*

Версия до lw71.dn7.p216 (исключая)

cpe:2.3:h:lexmark:m5170:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:lexmark:ms610de_firmware:*:*:*:*:*:*:*:*

Версия до lw71.pr4.p216 (исключая)

cpe:2.3:h:lexmark:ms610de:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:lexmark:ms610dte_firmware:*:*:*:*:*:*:*:*

Версия до lw71.pr4.p216 (исключая)

cpe:2.3:h:lexmark:ms610dte:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:lexmark:ms810de_firmware:*:*:*:*:*:*:*:*

Версия до lw71.dn4.p216 (исключая)

cpe:2.3:h:lexmark:ms810de:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:lexmark:ms812de_firmware:*:*:*:*:*:*:*:*

Версия до lw71.dn7.p216 (исключая)

cpe:2.3:h:lexmark:ms812de:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:lexmark:ms91x_firmware:*:*:*:*:*:*:*:*

Версия до lw71.sa.p216 (исключая)

cpe:2.3:h:lexmark:ms91x:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:lexmark:mx410_firmware:*:*:*:*:*:*:*:*

Версия до lw71.sb4.p216 (исключая)

cpe:2.3:h:lexmark:mx410:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:lexmark:mx510_firmware:*:*:*:*:*:*:*:*

Версия до lw71.sb4.p216 (исключая)

cpe:2.3:h:lexmark:mx510:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:lexmark:mx511_firmware:*:*:*:*:*:*:*:*

Версия до lw71.sb4.p216 (исключая)

cpe:2.3:h:lexmark:mx511:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:lexmark:mx610_firmware:*:*:*:*:*:*:*:*

Версия до lw71.sb7.p216 (исключая)

cpe:2.3:h:lexmark:mx610:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:lexmark:mx611_firmware:*:*:*:*:*:*:*:*

Версия до lw71.sb7.p216 (исключая)

cpe:2.3:h:lexmark:mx611:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:lexmark:mx6500e_firmware:*:*:*:*:*:*:*:*

Версия до lw71.jd.p216 (включая)

cpe:2.3:h:lexmark:mx6500e:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:lexmark:mx71x_firmware:*:*:*:*:*:*:*:*

Версия до lw71.tu.p216 (исключая)

cpe:2.3:h:lexmark:mx71x:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:lexmark:mx81x_firmware:*:*:*:*:*:*:*:*

Версия до lw71.tu.p216 (исключая)

cpe:2.3:h:lexmark:mx81x:-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:lexmark:mx91x_firmware:*:*:*:*:*:*:*:*

Версия до lw71.mg.p216 (исключая)

cpe:2.3:h:lexmark:mx91x:-:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:lexmark:sm91x_firmware:*:*:*:*:*:*:*:*

Версия до lw71.mg.p216 (исключая)

cpe:2.3:h:lexmark:sm91x:-:*:*:*:*:*:*:*

Конфигурация 31

Одновременно

cpe:2.3:o:lexmark:x46x_firmware:*:*:*:*:*:*:*:*

Версия до lr.bs.p810 (исключая)

cpe:2.3:h:lexmark:x46x:-:*:*:*:*:*:*:*

Конфигурация 32

Одновременно

cpe:2.3:o:lexmark:x548_firmware:*:*:*:*:*:*:*:*

Версия до lhs60.vk.p683 (исключая)

cpe:2.3:h:lexmark:x548:-:*:*:*:*:*:*:*

Конфигурация 33

Одновременно

cpe:2.3:o:lexmark:x65x_firmware:*:*:*:*:*:*:*:*

Версия до lr.mn.p810 (исключая)

cpe:2.3:h:lexmark:x65x:-:*:*:*:*:*:*:*

Конфигурация 34

Одновременно

cpe:2.3:o:lexmark:x73x_firmware:*:*:*:*:*:*:*:*

Версия до lr.fl.p810 (исключая)

cpe:2.3:h:lexmark:x73x:-:*:*:*:*:*:*:*

Конфигурация 35

Одновременно

cpe:2.3:o:lexmark:x74x_firmware:*:*:*:*:*:*:*:*

Версия до lhs60.ny.p683 (исключая)

cpe:2.3:h:lexmark:x74x:-:*:*:*:*:*:*:*

Конфигурация 36

Одновременно

cpe:2.3:o:lexmark:x792_firmware:*:*:*:*:*:*:*:*

Версия до lhs60.mr.p683 (исключая)

cpe:2.3:h:lexmark:x792:-:*:*:*:*:*:*:*

Конфигурация 37

Одновременно

cpe:2.3:o:lexmark:x86x_firmware:*:*:*:*:*:*:*:*

Версия до lr.sp.p810 (исключая)

cpe:2.3:h:lexmark:x86x:-:*:*:*:*:*:*:*

Конфигурация 38

Одновременно

cpe:2.3:o:lexmark:x925_firmware:*:*:*:*:*:*:*:*

Версия до lhs60.hk.p683 (исключая)

cpe:2.3:h:lexmark:x925:-:*:*:*:*:*:*:*

Конфигурация 39

Одновременно

cpe:2.3:o:lexmark:x95x_firmware:*:*:*:*:*:*:*:*

Версия до lhs60.tq.p683 (исключая)

cpe:2.3:h:lexmark:x95x:-:*:*:*:*:*:*:*

Конфигурация 40

Одновременно

cpe:2.3:o:lexmark:xc2132_firmware:*:*:*:*:*:*:*:*

Версия до lw71.gm7.p216 (исключая)

cpe:2.3:h:lexmark:xc2132:-:*:*:*:*:*:*:*

Конфигурация 41

Одновременно

cpe:2.3:o:lexmark:xm1145_firmware:*:*:*:*:*:*:*:*

Версия до lw71.sb4.p216 (исключая)

cpe:2.3:h:lexmark:xm1145:-:*:*:*:*:*:*:*

Конфигурация 42

Одновременно

cpe:2.3:o:lexmark:xm3150_firmware:*:*:*:*:*:*:*:*

Версия до lw71.sb7.p216 (исключая)

cpe:2.3:h:lexmark:xm3150:-:*:*:*:*:*:*:*

Конфигурация 43

Одновременно

cpe:2.3:o:lexmark:xm51xx_firmware:*:*:*:*:*:*:*:*

Версия до lw71.tu.p216 (исключая)

cpe:2.3:h:lexmark:xm51xx:-:*:*:*:*:*:*:*

Конфигурация 44

Одновременно

cpe:2.3:o:lexmark:xm71xx_firmware:*:*:*:*:*:*:*:*

Версия до lw71.tu.p216 (исключая)

cpe:2.3:h:lexmark:xm71xx:-:*:*:*:*:*:*:*

Конфигурация 45

Одновременно

cpe:2.3:o:lexmark:xs478_firmware:*:*:*:*:*:*:*:*

Версия до lhs60.ny.p683 (исключая)

cpe:2.3:h:lexmark:xs478:-:*:*:*:*:*:*:*

Конфигурация 46

Одновременно

cpe:2.3:o:lexmark:xs548_firmware:*:*:*:*:*:*:*:*

Версия до lhs60.vk.p683 (исключая)

cpe:2.3:h:lexmark:xs548:-:*:*:*:*:*:*:*

Конфигурация 47

Одновременно

cpe:2.3:o:lexmark:xs79x_firmware:*:*:*:*:*:*:*:*

Версия до lhs60.mr.p683 (исключая)

cpe:2.3:h:lexmark:xs79x:-:*:*:*:*:*:*:*

Конфигурация 48

Одновременно

cpe:2.3:o:lexmark:xs925_firmware:*:*:*:*:*:*:*:*

Версия до lhs60.hk.p683 (исключая)

cpe:2.3:h:lexmark:xs925:-:*:*:*:*:*:*:*

Конфигурация 49

Одновременно

cpe:2.3:o:lexmark:xs95x_firmware:*:*:*:*:*:*:*:*

Версия до lhs60.tq.p683 (исключая)

cpe:2.3:h:lexmark:xs95x:-:*:*:*:*:*:*:*

EPSS

Процентиль: 50%

0.00271

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-26xq-4h5f-fhh8

CVSS3: 7.5

github

больше 3 лет назад

Certain older Lexmark devices (C, M, X, and 6500e before 2018-12-18) contain a directory traversal vulnerability in the embedded web server.

EPSS

Процентиль: 50%

0.00271

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22