Référence de vulnérabilité: CVE-2019-13192, CVE-2019-13193, CVE-2019-13194

• Heap Overflow in IPP Attribute Name
  Référence de vulnérabilité : CVE-2019-13192
  Date de publication : 31 juillet 2019
  Impact : 9.8 CVSSv3
  Résumé : La vulnérabilité Heap Buffer Overflow permettrait l'exécution de codes arbitraires sur les produits Brother.
  Référence : https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13192 (vous serez redirigé vers un autre site web dans une nouvelle fenêtre.)

   

• Stack Buffer Overflow in Cookie Values
  Référence de vulnérabilité : CVE-2019-13193
  Date de publication : 31 juillet 2019
  Impact : 8.8 CVSSv3
  Résumé : La vulnérabilité Stack Buffer Overflow permettrait l'exécution de codes arbitraires sur les produits Brother, causant une corruption des données.
  Référence : https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13193 (vous serez redirigé vers un autre site web dans une nouvelle fenêtre.)

   

• Information Disclosure Vulnerability
  Référence de vulnérabilité : CVE-2019-13194
  Date de publication : 31 juillet 2019
  Impact : 7.5 CVSSv3
  Résumé : La vulnérabilité Information Disclosure Vulnerability permettrait aux utilisateurs non autorisés de détecter les URL de gestion Web utilisées pour gérer les paramètres des produits.
  Référence : https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13194 (vous serez redirigé vers un autre site web dans une nouvelle fenêtre.)

Solution
Veuillez consulter la liste des modèles concernés. Si vous utilisez l'un de ces produits, veuillez mettre à jour l'appareil avec le dernier micrologiciel (firmware) ou suivre la solution de contournement ci-dessous.

Solution de contournement

Veuillez utiliser le produit sur un réseau protégé par un pare-feu ou un routeur.

Calendrier de mise à jour du micrologiciel
Veuillez consulter la liste des modèles affectés.

Outil de Mise à Jour du Firmware

Téléchargez l'Outil Mise à jour Firmware à partir de la section Téléchargement de ce site web.