切片 切片 切片 切片 切片 切片 切片 切片 切片 切片 切片 编组 3 切片 切片 路径 2 download 工具 配置对比 手册 切片 切片
【安全公告】 LEN-148876 联想打印机漏洞
适用机型:打印机
知识编号:4204252024-04-02
催更新

故障现象

联想安全公告LEN-148876

潜在影响拒绝服务,信息披露

严重性

影响范围联想特定产品

CVE: CVE-2024-27908, CVE-2024-27909, CVE-2024-27910, CVE-2024-27911, CVE-2024-27912

摘要描述:

联想打印机报告了以下漏洞。

部分联想打印机的HTTPS服务存在缓冲区溢出漏洞,可能导致拒绝服务。CVE-2024-27908

部分联想打印机的HTTPS服务中存在拒绝服务漏洞,可能导致系统重新启动。CVE-2024-27909

据报告部分联想打印机存在漏洞,可能允许未经身份验证的攻击者在没有身份验证的情况下重启打印机。CVE-2024-27910 

据报告部分联想打印机存在漏洞,可能允许未经身份验证的攻击者获取管理员密码。CVE-2024-27911

据报告部分联想打印机存在拒绝服务漏洞,攻击者可以通过发送特定的LPD数据包导致设备崩溃。CVE-2024-27912

 

解决方案

按照下面产品影响中的建议更新打印机固件版本(或更高版本)。

打印机固件下载,请点击

打印机固件升级过程中如需技术支持,请联系联想图像服务中心4006600900。

 

致谢:

联想感谢北京航空航天大学网络空间安全学院的白家驹、徐闻含、胡瑞楠、张东、李铖、关振宇刘建伟报告了以下漏洞,CVE-2024-27908, CVE-2024-27909, CVE-2024-27910, CVE-2024-27911。

联想感谢北京航空航天大学网络空间安全学院的白家驹、胡瑞楠、徐闻含、李铖、张东、关振宇刘建伟报告了以下漏洞,CVE-2024-27912。

修订历史:

修订版本

日期

描述

1

2024-3-12

初始版本

2

2024-4-1

更新

受影响产品

 

有关联想产品安全建议的完整列表,请单击此处

为了获得最新的信息,请随时了解联想关于您的设备和软件的更新和建议。本咨询中提供的信息是在“现状”的基础上提供的,没有任何形式的保证或保证。联想保留随时更改或更新此建议的权利。

 

影响产品:

打印机

产品

名称

CVE-2024-27908

CVE-2024-27909

CVE-2024-27910

CVE-2024-27911

CVE-2024-27912

领像G262DN

01.00.19

01.00.19

01.00.19

01.00.19

01.00.19

领像G336DN

01.00.20

01.00.20

01.00.20

01.00.20

01.00.20

领像LJ2320DN/DNB/NP

01.00.10

01.00.10

01.00.10

01.00.10

01.00.10

领像LJ2310N/NB/NP

01.00.10

01.00.10

01.00.10

01.00.10

01.00.10

领像GM265DN

01.00.26

01.00.26

01.00.26

01.00.26

01.00.26

领像GM337DN

01.00.24

01.00.24

01.00.24

01.00.24

01.00.24

丽江M280W

08.54.00.08.00

08.54.00.08.00

08.54.00.08.00

N/A

N/A

丽江M280DW

08.54.00.08.00

08.54.00.08.00

08.54.00.08.00

N/A

N/A

丽江M1520W Pro

08.54.00.08.00

08.54.00.08.00

08.54.00.08.00

N/A

N/A

丽江M1520D Pro

04.54.00.08.00

04.54.00.08.00

04.54.00.08.00

N/A

N/A

丽江M1688DW Pro

08.54.00.08.00

08.54.00.08.00

08.54.00.08.00

N/A

N/A

丽江M1688W Pro

04.54.00.08.00

04.54.00.08.00

04.54.00.08.00

N/A

N/A

丽江M101DW Pro

08.54.00.08.00

08.54.00.08.00

08.54.00.08.00

N/A

N/A

丽江M260DW

04.54.00.08.00

04.54.00.08.00

04.54.00.08.00

N/A

N/A

丽江M200DW

04.54.00.08.00

04.54.00.08.00

04.54.00.08.00

N/A

N/A

丽江M7360DNW

04.54.00.08.00

04.54.00.08.00

04.54.00.08.00

N/A

N/A

丽江Z1

04.54.00.08.00

04.54.00.08.00

04.54.00.08.00

N/A

N/A

丽江GM265DN

06.54.00.08.00

06.54.00.08.00

06.54.00.08.00

N/A

N/A

丽江LJ2320DN

04.54.00.08.00

04.54.00.08.00

04.54.00.08.00

N/A

N/A

丽江LJ2320DNP

04.54.00.08.00

04.54.00.08.00

04.54.00.08.00

N/A

N/A

丽江G263DNS

02.21.00.04.00

02.21.00.04.00

02.21.00.04.00

N/A

N/A

丽江GM266DNS

07.21.00.04.00

07.21.00.04.00

07.21.00.04.00

N/A

N/A

丽江G336DN

05.10.00.04.00

05.10.00.04.00

05.10.00.04.00

N/A

N/A

丽江G338DNS

05.10.00.04.00

05.10.00.04.00

05.10.00.04.00

N/A

N/A

丽江GM337DN

05.10.00.04.00

05.10.00.04.00

05.10.00.04.00

N/A

N/A

丽江GM339DNS

05.10.00.04.00

05.10.00.04.00

05.10.00.04.00

N/A

N/A

丽江M7360DNA

03.17.00.04.00

03.17.00.04.00

03.17.00.04.00

N/A

N/A

丽江M7365DNA

03.17.00.04.00

03.17.00.04.00

03.17.00.04.00

N/A

N/A

丽江GM268DNAS

03.17.00.04.00

03.17.00.04.00

03.17.00.04.00

N/A

N/A

9
知识有用,就点一下~
0
收藏 :
分享 :

鐢ㄦ埛鍚嶄笉姝g‘

鐧诲綍
鍏朵粬鐧诲綍鏂瑰紡

鎵撳紑鑱旀兂鏅洪€堿pp鎵爜杩涜鐧诲綍

鎵弿鎴愬姛!

璇峰嬁鍒锋柊鏈〉闈紝鎸夋墜鏈烘彁绀烘搷浣滐紒

浜岀淮鐮佸凡澶辨晥
鍒锋柊