lexmark x950_firmware 信息暴露

CVE编号

CVE-2011-3269

利用情况

暂无

补丁情况

N/A

披露时间

2020-03-10
漏洞描述
Lexmark X等都是美国利盟（Lexmark）公司的产品。Lexmark X是一款X系列打印机。Lexmark W是一款W系列打印机。Lexmark T是一款T系列打印机。

多款Lexmark产品中存在信息泄露漏洞，攻击者可借助Scan To Email快捷方式中隐藏的邮件地址利用该漏洞获取敏感信息。
解决建议
厂商已发布了漏洞修复程序，请及时关注更新：
http://contentdelivery.lexmark.com/webcontent/Email_shortcut_vulnerability.pdf
参考链接
http://contentdelivery.lexmark.com/webcontent/Email_shortcut_vulnerability.pdf
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 lexmark 25xxn_firmware * Up to
(including)
lcl.cu.p106
运行在以下环境
系统 lexmark 6500e_firmware * Up to
(including)
ljr.jr.p169
运行在以下环境
系统 lexmark c510_firmware * Up to
(including)
891.004
运行在以下环境
系统 lexmark c520_firmware * Up to
(including)
ls.fa.p129s
运行在以下环境
系统 lexmark c522_firmware * Up to
(including)
ls.fa.p129s
运行在以下环境
系统 lexmark c524_firmware * Up to
(including)
ls.fa.p129s
运行在以下环境
系统 lexmark c530_firmware * Up to
(including)
ls.sw.p026avcs
运行在以下环境
系统 lexmark c532_firmware * Up to
(including)
ls.sw.p026avcs
运行在以下环境
系统 lexmark c534_firmware * Up to
(including)
ls.sw.p026avcs
运行在以下环境
系统 lexmark c540_firmware * Up to
(including)
ll.as.p429a
运行在以下环境
系统 lexmark c546_firmware * Up to
(including)
lu.as.p433
运行在以下环境
系统 lexmark c734_firmware * Up to
(including)
lr.sk.p510
运行在以下环境
系统 lexmark c736_firmware * Up to
(including)
lr.sk.p510
运行在以下环境
系统 lexmark c760_firmware * Up to
(including)
971.001
运行在以下环境
系统 lexmark c762_firmware * Up to
(including)
971.001
运行在以下环境
系统 lexmark c770_firmware * Up to
(including)
lc.cm.p027bs
运行在以下环境
系统 lexmark c772_firmware * Up to
(including)
lc.cm.p027bs
运行在以下环境
系统 lexmark c782_firmware * Up to
(including)
lc.io.p165as
运行在以下环境
系统 lexmark c789_firmware * Up to
(including)
lc.io.p165as
运行在以下环境
系统 lexmark c792e_firmware * Up to
(including)
lhs1.hc.p131k
运行在以下环境
系统 lexmark c920_firmware * Up to
(including)
ls.ta.p127s
运行在以下环境
系统 lexmark c925de_firmware * Up to
(including)
lhs1.hv.p129l
运行在以下环境
系统 lexmark c935dn_firmware * Up to
(including)
lc.jo.p051s
运行在以下环境
系统 lexmark c950_firmware * Up to
(including)
lhs1.tp.p145h
运行在以下环境
系统 lexmark e120_firmware * Up to
(including)
le.ul.p040
运行在以下环境
系统 lexmark e230_firmware * Up to
(including)
141.609
运行在以下环境
系统 lexmark e232_firmware * Up to
(including)
141.009
运行在以下环境
系统 lexmark e234n_firmware * Up to
(including)
141.c09
运行在以下环境
系统 lexmark e234_firmware * Up to
(including)
141.c09
运行在以下环境
系统 lexmark e238_firmware * Up to
(including)
br.m.p204
运行在以下环境
系统 lexmark e240n_firmware * Up to
(including)
br.q.p204
运行在以下环境
系统 lexmark e240_firmware * Up to
(including)
br.m.p204
运行在以下环境
系统 lexmark e250_firmware * Up to
(including)
le.pm.p121
运行在以下环境
系统 lexmark e260_firmware * Up to
(including)
ll.lbl.p429f
运行在以下环境
系统 lexmark e330_firmware * Up to
(including)
141.c09
运行在以下环境
系统 lexmark e332n_firmware * Up to
(including)
141.c09
运行在以下环境
系统 lexmark e340_firmware * Up to
(including)
br.h.p204
运行在以下环境
系统 lexmark e342_firmware * Up to
(including)
br.h.p204
运行在以下环境
系统 lexmark e350_firmware * Up to
(including)
le.ph.p121
运行在以下环境
系统 lexmark e360_firmware * Up to
(including)
ll.lbm.p429f
运行在以下环境
系统 lexmark e450_firmware * Up to
(including)
lm.sz.p113vcref
运行在以下环境
系统 lexmark e460_firmware * Up to
(including)
lr.lbh.p510
运行在以下环境
系统 lexmark e462_firmware * Up to
(including)
lr.lbh.p510
运行在以下环境
系统 lexmark t440_firmware * Up to
(including)
jx.ju.p101
运行在以下环境
系统 lexmark t640_firmware * Up to
(including)
ls.st.p240s
运行在以下环境
系统 lexmark t642_firmware * Up to
(including)
ls.st.p240s
运行在以下环境
系统 lexmark t644_firmware * Up to
(including)
ls.st.p240s
运行在以下环境
系统 lexmark t650_firmware * Up to
(including)
lr.jp.p510
运行在以下环境
系统 lexmark t652_firmware * Up to
(including)
lr.jp.p510
运行在以下环境
系统 lexmark t654_firmware * Up to
(including)
lr.jp.p510
运行在以下环境
系统 lexmark t656_firmware * Up to
(including)
lsj.sj.p019s
运行在以下环境
系统 lexmark w840_firmware * Up to
(including)
ls.ha.p121s
运行在以下环境
系统 lexmark w850_firmware * Up to
(including)
lp.jb.p510
运行在以下环境
系统 lexmark x264_firmware * Up to
(including)
lm1.mt.p232
运行在以下环境
系统 lexmark x34x_firmware * Up to
(including)
401.ec4
运行在以下环境
系统 lexmark x36x_firmware * Up to
(including)
ll.bz.p433
运行在以下环境
系统 lexmark x422_firmware * Up to
(including)
gn.aq.p202
运行在以下环境
系统 lexmark x46x_firmware * Up to
(including)
lr.bs.p510b
运行在以下环境
系统 lexmark x543_firmware * Up to
(including)
ll.el.p433
运行在以下环境
系统 lexmark x544_firmware * Up to
(including)
ll.el.p433
运行在以下环境
系统 lexmark x546_firmware * Up to
(including)
ll.el.p433
运行在以下环境
系统 lexmark x548de_firmware * Up to
(including)
lhs1.vk.p141i
运行在以下环境
系统 lexmark x642_firmware * Up to
(including)
lc2.mb.p307cs
运行在以下环境
系统 lexmark x644_firmware * Up to
(including)
lc2.mc.p307as
运行在以下环境
系统 lexmark x646_firmware * Up to
(including)
lc2.mc.p307as
运行在以下环境
系统 lexmark x650_firmware * Up to
(including)
lr.mn.p510b
运行在以下环境
系统 lexmark x734_firmware * Up to
(including)
lr.fl.p510b
运行在以下环境
系统 lexmark x736_firmware * Up to
(including)
lr.fl.p510b
运行在以下环境
系统 lexmark x738_firmware * Up to
(including)
lr.fl.p510b
运行在以下环境
系统 lexmark x772e_firmware * Up to
(including)
lc.tr.p275s
运行在以下环境
系统 lexmark x782e_firmware * Up to
(including)
lc2.to.p305cs
运行在以下环境
系统 lexmark x792de_firmware * Up to
(including)
lhs1.mr.p135l
运行在以下环境
系统 lexmark x850_firmware * Up to
(including)
lc4.be.p457s
运行在以下环境
系统 lexmark x852_firmware * Up to
(including)
lc4.be.p457s
运行在以下环境
系统 lexmark x854_firmware * Up to
(including)
lc4.be.p457s
运行在以下环境
系统 lexmark x860_firmware * Up to
(including)
lp.sp.p510b
运行在以下环境
系统 lexmark x862_firmware * Up to
(including)
lp.sp.p510b
运行在以下环境
系统 lexmark x864_firmware * Up to
(including)
lp.sp.p510b
运行在以下环境
系统 lexmark x925de_firmware * Up to
(including)
lhs1.hk.p136l
运行在以下环境
系统 lexmark x940e_firmware * Up to
(including)
lc.br.p051hds
运行在以下环境
系统 lexmark x945e_firmware * Up to
(including)
lc.br.p051hds
运行在以下环境
系统 lexmark x950_firmware * Up to
(including)
lhs1.tq.p145h
运行在以下环境
系统 lexmark x952_firmware * Up to
(including)
lhs1.tq.p145h
运行在以下环境
系统 lexmark x954_firmware * Up to
(including)
lhs1.tq.p145h
运行在以下环境
硬件 lexmark 25xxn - -
运行在以下环境
硬件 lexmark 6500e - -
运行在以下环境
硬件 lexmark c510 - -
运行在以下环境
硬件 lexmark c520 - -
运行在以下环境
硬件 lexmark c522 - -
运行在以下环境
硬件 lexmark c524 - -
运行在以下环境
硬件 lexmark c530 - -
运行在以下环境
硬件 lexmark c532 - -
运行在以下环境
硬件 lexmark c534 - -
运行在以下环境
硬件 lexmark c540 - -
运行在以下环境
硬件 lexmark c546 - -
运行在以下环境
硬件 lexmark c734 - -
运行在以下环境
硬件 lexmark c736 - -
运行在以下环境
硬件 lexmark c760 - -
运行在以下环境
硬件 lexmark c762 - -
运行在以下环境
硬件 lexmark c770 - -
运行在以下环境
硬件 lexmark c772 - -
运行在以下环境
硬件 lexmark c782 - -
运行在以下环境
硬件 lexmark c789 - -
运行在以下环境
硬件 lexmark c792e - -
运行在以下环境
硬件 lexmark c920 - -
运行在以下环境
硬件 lexmark c925de - -
运行在以下环境
硬件 lexmark c935dn - -
运行在以下环境
硬件 lexmark c950 - -
运行在以下环境
硬件 lexmark e120 - -
运行在以下环境
硬件 lexmark e230 - -
运行在以下环境
硬件 lexmark e232 - -
运行在以下环境
硬件 lexmark e234 - -
运行在以下环境
硬件 lexmark e234n - -
运行在以下环境
硬件 lexmark e238 - -
运行在以下环境
硬件 lexmark e240 - -
运行在以下环境
硬件 lexmark e240n - -
运行在以下环境
硬件 lexmark e250 - -
运行在以下环境
硬件 lexmark e260 - -
运行在以下环境
硬件 lexmark e330 - -
运行在以下环境
硬件 lexmark e332n - -
运行在以下环境
硬件 lexmark e340 - -
运行在以下环境
硬件 lexmark e342 - -
运行在以下环境
硬件 lexmark e350 - -
运行在以下环境
硬件 lexmark e360 - -
运行在以下环境
硬件 lexmark e450 - -
运行在以下环境
硬件 lexmark e460 - -
运行在以下环境
硬件 lexmark e462 - -
运行在以下环境
硬件 lexmark t440 - -
运行在以下环境
硬件 lexmark t640 - -
运行在以下环境
硬件 lexmark t642 - -
运行在以下环境
硬件 lexmark t644 - -
运行在以下环境
硬件 lexmark t650 - -
运行在以下环境
硬件 lexmark t652 - -
运行在以下环境
硬件 lexmark t654 - -
运行在以下环境
硬件 lexmark t656 - -
运行在以下环境
硬件 lexmark w840 - -
运行在以下环境
硬件 lexmark w850 - -
运行在以下环境
硬件 lexmark x264 - -
运行在以下环境
硬件 lexmark x34x - -
运行在以下环境
硬件 lexmark x36x - -
运行在以下环境
硬件 lexmark x422 - -
运行在以下环境
硬件 lexmark x46x - -
运行在以下环境
硬件 lexmark x543 - -
运行在以下环境
硬件 lexmark x544 - -
运行在以下环境
硬件 lexmark x546 - -
运行在以下环境
硬件 lexmark x548de - -
运行在以下环境
硬件 lexmark x642 - -
运行在以下环境
硬件 lexmark x644 - -
运行在以下环境
硬件 lexmark x646 - -
运行在以下环境
硬件 lexmark x650 - -
运行在以下环境
硬件 lexmark x734 - -
运行在以下环境
硬件 lexmark x736 - -
运行在以下环境
硬件 lexmark x738 - -
运行在以下环境
硬件 lexmark x772e - -
运行在以下环境
硬件 lexmark x782e - -
运行在以下环境
硬件 lexmark x792de - -
运行在以下环境
硬件 lexmark x850 - -
运行在以下环境
硬件 lexmark x852 - -
运行在以下环境
硬件 lexmark x854 - -
运行在以下环境
硬件 lexmark x860 - -
运行在以下环境
硬件 lexmark x862 - -
运行在以下环境
硬件 lexmark x864 - -
运行在以下环境
硬件 lexmark x925de - -
运行在以下环境
硬件 lexmark x940e - -
运行在以下环境
硬件 lexmark x945e - -
运行在以下环境
硬件 lexmark x950 - -
运行在以下环境
硬件 lexmark x952 - -
运行在以下环境
硬件 lexmark x954 - -
CVSS3评分
7.5
  • 攻击路径
    网络
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    无
  • 保密性
    高
  • 完整性
    无
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CWE-ID 漏洞类型
CWE-200 信息暴露
阿里云安全产品覆盖情况