Informacje o luce w zabezpieczeniach: CVE-2019-13192, CVE-2019-13193, CVE-2019-13194

• Przepełnienie stosu w nazwie atrybutu IPP
  Informacje o luce w zabezpieczeniach: CVE-2019-13192
  Data wydania: 31 lipca 2019
  Zdarzenie : 9.8 CVSSv3
  Podsumowanie : Luka w zabezpieczeniach związana z przepełnieniem buforu stosu pozwala na uruchamianie dowolnych kodów w produktach Brother.
  Odsyłacz : https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13192 (Otwiera inną stronę internetową w nowym oknie.)

   

• Przepełnienie bufora stosu w wartościach plików cookie
  Informacje o luce w zabezpieczeniach: CVE-2019-13193
  Data wydania: 31 lipca 2019
  Zdarzenie : 8.8 CVSSv3
  Podsumowanie : Luka w zabezpieczeniach polegająca na przepełnieniu buforu stosu pozwala na dowolne kody w produktach Brother, powodując uszkodzenie danych.
  Odsyłacz : https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13193 (Otwiera inną stronę internetową w nowym oknie.)

   

• Luka w zabezpieczeniach związana z ujawnianiem informacji
  Informacje o luce w zabezpieczeniach: CVE-2019-13194
  Data wydania: 31 lipca 2019
  Zdarzenie : 7.5 CVSSv3
  Podsumowanie : Luka w ujawnieniu informacji pozwoliłaby nieautoryzowanym użytkownikom na węszenie adresów URL zarządzania przez Internet używanych do zarządzania ustawieniami produktu.
  Odsyłacz : https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13194 (Otwiera inną stronę internetową w nowym oknie.)

Rozwiązanie
Proszę sprawdzić lista modeli, których dotyczy problem. Jeśli obecnie używasz któregokolwiek z tych produktów, zaktualizuj oprogramowanie wewnętrzne urządzenia i / lub postępuj zgodnie z poniższym obejściem.

Rozwiązanie
Proszę używać produktu w sieci chronionej zaporą ogniową lub routerem.

Harmonogram aktualizacji oprogramowania układowego
Proszę zobaczyć lista modeli, których dotyczy problem.

Narzędzie aktualizacji oprogramowania

Pobierz Narzędzie aktualizacji oprogramowania z sekcji Pobierz dla swojego urządzenia.