CVE-2008-0303 : Chi tiết

CVE-2008-0303

1.37%V4
2008-02-29
02h00 +00:00
Network
2024-08-07
07h39 +00:00
CVE.org
NVD
Thông báo cho một CVE
Luôn được thông báo về mọi thay đổi đối với một CVE cụ thể.
Quản lý thông báo

Mô tả CVE

The FTP print feature in multiple Canon printers, including imageRUNNER and imagePRESS, allow remote attackers to use the server as an inadvertent proxy via a modified PORT command, aka FTP bounce.

Thông tin CVE

Số liệu

Số liệu Điểm Mức độ nghiêm trọng CVSS Vector Nguồn
V2 6.4 AV:N/AC:L/Au:N/C:N/I:P/A:P nvd@nist.gov

EPSS

EPSS là mô hình tính điểm dự đoán khả năng một lỗ hổng bị khai thác.

Điểm EPSS

Mô hình EPSS tạo ra điểm xác suất từ 0 đến 1 (0 đến 100%). Điểm càng cao, xác suất một lỗ hổng bị khai thác càng lớn.

Phân vị EPSS

Phân vị được dùng để xếp hạng CVE theo điểm EPSS. Ví dụ, một CVE ở phân vị thứ 95 theo điểm EPSS có nhiều khả năng bị khai thác hơn 95% CVE khác. Do đó, phân vị được dùng để so sánh điểm EPSS của một CVE với các CVE khác.
EPSS First.org

Sản phẩm được đề cập

Cấu hình 0

Canon>>I-sensys >> Version lbp3360

Canon>>I-sensys >> Version lbp3460

Canon>>I-sensys >> Version lbp5360

Canon>>Imagepress >> Version c1

Canon>>Imagerunner >> Version 85plus

Canon>>Imagerunner >> Version 105plus

Canon>>Imagerunner >> Version 2230

Canon>>Imagerunner >> Version 2270

Canon>>Imagerunner >> Version 2570c

Canon>>Imagerunner >> Version 2570ci

Canon>>Imagerunner >> Version 2870

Canon>>Imagerunner >> Version 3025

Canon>>Imagerunner >> Version 3025n

Canon>>Imagerunner >> Version 3035

Canon>>Imagerunner >> Version 3035n

Canon>>Imagerunner >> Version 3045

Canon>>Imagerunner >> Version 3045n

Canon>>Imagerunner >> Version 3170c

Canon>>Imagerunner >> Version 3170ci

Canon>>Imagerunner >> Version 3180c

Canon>>Imagerunner >> Version 3180ci

Canon>>Imagerunner >> Version 3530

Canon>>Imagerunner >> Version 3570

Canon>>Imagerunner >> Version 4570

Canon>>Imagerunner >> Version 5055

Canon>>Imagerunner >> Version 5055n

Canon>>Imagerunner >> Version 5065

Canon>>Imagerunner >> Version 5065n

Canon>>Imagerunner >> Version 5075

Canon>>Imagerunner >> Version 5075n

Canon>>Imagerunner >> Version 5570

Canon>>Imagerunner >> Version 5800c

Canon>>Imagerunner >> Version 5800cn

Canon>>Imagerunner >> Version 6570

Canon>>Imagerunner >> Version 6800c

Canon>>Imagerunner >> Version 6800cn

Canon>>Imagerunner >> Version 7086

Canon>>Imagerunner >> Version 7095

Canon>>Imagerunner >> Version 7095p

Canon>>Imagerunner >> Version 7105

Canon>>Imagerunner >> Version 8070

Canon>>Imagerunner >> Version c2380i

Canon>>Imagerunner >> Version c2620

Canon>>Imagerunner >> Version c2620n

Canon>>Imagerunner >> Version c2880

Canon>>Imagerunner >> Version c2880i

Canon>>Imagerunner >> Version c3220n

Canon>>Imagerunner >> Version c3380

Canon>>Imagerunner >> Version c3380i

Canon>>Imagerunner >> Version c4080i

Canon>>Imagerunner >> Version c4580i

Canon>>Imagerunner >> Version c5185i

Canon>>Imagerunner >> Version c5870

Canon>>Imagerunner >> Version c5870i

Canon>>Imagerunner >> Version c5880

Canon>>Imagerunner >> Version c5880i

Canon>>Imagerunner >> Version c6870i

Canon>>Imagerunner >> Version c6880

Canon>>Imagerunner >> Version c6880i

Canon>>Imagerunner >> Version clc4040

Canon>>Imagerunner >> Version clc5151

Canon>>Imagerunner_2620 >> Version *

Canon>>Imagerunner_5000i >> Version *

Canon>>Imagerunner_5020 >> Version *

Canon>>Imagerunner_6870 >> Version *

Canon>>Imagerunner_8500 >> Version *

Canon>>Imagerunner_9070 >> Version *

Canon>>Imagerunner_c3200 >> Version *

Canon>>Imagerunner_c3220 >> Version *

Canon>>Imagerunner_c6800 >> Version *

Tài liệu tham khảo

http://www.kb.cert.org/vuls/id/568073
Tags : third-party-advisory, x_refsource_CERT-VN
http://www.securityfocus.com/bid/28042
Tags : vdb-entry, x_refsource_BID
http://jvn.jp/en/jp/JVN10056705/index.html
Tags : third-party-advisory, x_refsource_JVN
http://securitytracker.com/id?1019528
Tags : vdb-entry, x_refsource_SECTRACK
http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-000013.html
Tags : third-party-advisory, x_refsource_JVNDB
Thông tin trình bày trên CVE Find đến từ nhiều nguồn tham chiếu được chọn lọc cẩn thận. Dữ liệu CVE được cung cấp bởi MITRE Corporation và Cơ sở dữ liệu lỗ hổng quốc gia (NVD). Danh mục lỗ hổng đã bị khai thác đã biết (KEV) có nguồn từ Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), trong khi điểm EPSS đến từ FIRST.org. Ngoài ra, dữ liệu về điểm yếu phần mềm (CWE) và mẫu tấn công phổ biến (CAPEC) được duy trì bởi MITRE Corporation, và thông tin về cấu hình phần cứng và phần mềm (CPE) được cung cấp bởi NVD.