Xerox FreeFlow Print Server: Mehrere Schwachstellen
WID-SEC-2023-2031 · mise à jour 12.10.2026 · CVSS 9,8
De quoi il s’agit
Xerox FreeFlow Print Server: Mehrere Schwachstellen
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière.
Suis-je concerné ?
Le BSI ne cite pas de versions précises ; les avis des fabricants ci-dessous font foi.
Que faire ?
Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.
La faille est-elle déjà exploitée ?
- CVE-2023-36884: exploitée dans la nature selon la CISA, au catalogue depuis le 17.07.2023, aussi pour des rançongiciels.
- CVE-2023-32046: exploitée dans la nature selon la CISA, au catalogue depuis le 11.07.2023.
- CVE-2023-32049: exploitée dans la nature selon la CISA, au catalogue depuis le 11.07.2023.
- CVE-2023-35311: exploitée dans la nature selon la CISA, au catalogue depuis le 11.07.2023.
- CVE-2023-36874: exploitée dans la nature selon la CISA, au catalogue depuis le 11.07.2023.
- Selon un avis de la CISA, utilisée par des acteurs de Corée du Nord : North Korea Cyber Group Conducts Global Espionage Campaign to Advance Regime’s Military and Nuclear Programs (07/2024)
Informations et sources
CVE: CVE-2004-0687, CVE-2020-23903, CVE-2020-23904, CVE-2021-33621, CVE-2021-33657, CVE-2021-3575, CVE-2021-3618, CVE-2021-43618, CVE-2022-2097, CVE-2022-21123, CVE-2022-21125, CVE-2022-21127, CVE-2022-21166, CVE-2022-21589, CVE-2022-21592, CVE-2022-21608, CVE-2022-21617, CVE-2022-28805, CVE-2022-30115, CVE-2022-31783 …
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.