Sikkerhetsbulletin XRX fra Xerox

Transkript

1 Programvare som fjerner svakhet i nettverkskontroller Bakgrunn Det er en svakhet i ESS/nettverkskontrolleren som, hvis den blir utnyttet, kan føre at eksterne angripere kan utføre vilkårlig kode ved hjelp av spesielt utviklede SMB-svar (SMB = Remote Service Message Block). Dette kan skje med bufferoverflyter og brukerinndata som ikke er godkjent, i Samba-kode fra tredjepart som håndterer tjenester for fil- og skriverdeling for SMB-klienter (inkludert flerfunksjonsmaskiner fra Xerox). Hvis dette lykkes, kan angriperen foreta uautoriserte endringer i systemkonfigurasjonen. Kunde- og brukerpassord eksponeres imidlertid ikke. Denne svakheten påvirker bare skriverdelingstjenester. Som en del av Xerox' kontinuerlige arbeid for å beskytte kunder, byr vi en programvareløsning for produktene som er oppført Denne løsningen er utformet slik at den kan installeres av kunden. Følg fremgangsmåtene nedenfor når du skal installere løsningene for å beskytte produktet mot mulige angrep via nettverket. Programvareløsningen er komprimert i en ZIP-fil på 2,5 MB. Du får gang den via koplingen nedenfor eller via koblingen under denne bulletinen på /security. Denne løsningen er klassifisert som en viktig. Kunder som er bekymret for denne svakheten i produktene som er oppført nedenfor, bør først følge de vedlagte installasjonsinstruksjonene for å kontrollere om de har versjonen en bør installeres for. Hvis de har det, følger de instruksjonene for å installere en. Når det gjelder WorkCentre / WorkCentre Pro 2xx-serien, inneholder systemprogramvareversjon * eller høyere (ESS-kontrollerversjon *1180 eller høyere) allerede denne korrigeringen, slik at det ikke er nødvendig å installere en. Når det gjelder WorkCentre 7655/7665/7675, inneholder systemprogramvareversjon eller høyere (ESS-kontrollerversjon eller høyere) allerede denne korrigeringen, slik at det ikke er nødvendig å installere en. Hvis du har WorkCentre 7655/7665 og systemprogramvaren er ***** (unntatt systemversjon se merknad 2 i installasjonsinstruksjonene) eller høyere (nettverkskontrollerversjon ***** eller høyere), må i legg en servicetekniker kontaktes for å oppgradere maskinen systemprogramvare-/nettverkskontrollerversjon før en kan utføres. Når det gjelder WorkCentre 56xx-serien, inneholder systemprogramvareversjon (ESS-kontrollerversjon ) allerede denne korrigeringen, slik at det ikke er nødvendig å installere en. Merk: Denne sikkerhetsen er utformet som P36v1. Når denne en er installert, vises nettverkskontrollerversjon.p36v1 (f.eks x1031.P36v1). 701P av 6

2 Denne programvareløsningen gjelder for nettverkskoplede versjoner 1 av følgende produkter: WorkCentre WorkCentre Pro Hvis produktet ikke er koplet nettverket, er det ikke utsatt, og da er det ikke nødvendig å gjøre noe. 701P av 6

3 Installasjonsinstruksjoner Navn på sfil: WCP275_WC7675_WC5687_P36v1.dlm Installere Redigert Denne en kan installeres på systemene slik det er beskrevet Oversikt over versjoner og handlinger: Finn systemprogramvareversjon eller ESS-kontrollerversjon Finn ut hvilke oppgraderinger som er nødvendige Oppgrader maskiner etter behov Oppdater hvis det er nødvendig For WC/WCP 232/238/245/255/265/275/287 Hvis programvareversjonen er Klar Systemprog.vare el.? 1 * * * * ESS-kontroller # # # #2250 Nei Nei 701P av 6 Neste trinn: Oppgrader Oppgrader 3 * #2280 Nei Besl service for å oppgradere 4 * * #1121 Nei Se merknad #1123 Nei Se merknad 1 6 * #0112 Nei Oppgrader 7 * * * * * * og høyere #0115 Nei Se merknad # # # # #1180 eller høyere Nei Ja Ikke aktuelt korrigering er inkl. Oppgrader Deretter: Nettverkskontroller/ESS viser nå følgende: Hvis er utført: Hvis er utført: Hvis er utført: #0115.P36v #1170.BIOSxx.xx.P36v1 Ferdig - -

4 Merknad 1: Hvis systemprogramvareversjonen er * , * eller * , har maskinen en konfigurasjon som er Criteria-sertifisert. Du kan oppgradere * og deretter laste P36, men da vil maskinen ikke lenger ha en konfigurasjon som er Criteria-sertifisert. For WC 7655/7665/7675 Hvis programvareversjonen er Systemprog.vare el. nettverkskontroller Klar? Neste trinn: xxxxx xxxxx Nei Besl service for å oppgradere og høyere Nei Se merknad Ja Ja Ikke aktuelt korrigering er inkl. Deretter: oppdaterin g Nettverkskontroller/ ESS viser nå følgende: BIOSxx.xx.P36v1 - Hvis er benyttet: BIOSxx.xx.P36v BIOSxx.xx.P36v BIOSxx.xx.P36v BIOSxx.xx.P36v BIOSxx.xx.P36v1 Ferdig - - Merknad 2: Hvis systemprogramvareversjonen er , har maskinen en konfigurasjon som er Criteria-sertifisert. Du kan besle service fra Xerox for å oppgradere maskinen og deretter laste P36, men da vil maskinen ikke lenger ha en konfigurasjon som er Criteria-sertifisert. For WC 5632/5635/5645/5655/5665/5675/5687 Hvis programvareversjonen er Klar Systemprog.vare el.? (blir snart ) nettverkskontroller Neste trinn: Ja Se merknad Ikke aktuelt korrigering er inkl. Ja Deretter: Nettverkskontroller/ ESS viser nå følgende: BIOSxx.xx.P36v BIOSxx.xx.P36v BIOSxx.xx.P36v Merknad 3: Programvareversjon blir snart Criteria-sertifisert. Når den er sertifisert, kan du laste P36- en, men da vil maskinen ikke lenger ha en konfigurasjon som er Criteria-sertifisert. Installere en Du må laste ned en. Filen er pakket i ZIP-format. ned ZIP-filen fra angitt nettadresse, og pakk ut innholdet på skrivebordet. Ikke prøv å åpne filen med filtypen DLM. Dette er selve en, og den må lastes på maskinen slik den er. 701P av 6

5 Metoder for å installere en Denne en og oppgraderingen (som de fleste andre typer programvare) kan og bør installeres av kunden. Det er flere måter å gjøre dette på. - Sende en oppgraderings-/sfil maskinen ved hjelp av Internett-siden maskinen med metoden for maskinvareoppgradering. - Oppgradere/oppdatere en enkelt maskin ved hjelp av en LPR-kommando. - Oppgradere/oppdatere flere maskiner ved hjelp av en rekke LPR-kommandoer. - Bruke XDM og CenterWare Internett-tjenester å sende oppgraderings-/sfiler flere maskiner. Hvis du vil ha mer informasjon om metodene over, ser du kundetipset "How to Upgrade, Patch or Clone Xerox Multifunction Devices" ( Metoden for programvareoppgradering 1) Åpne en nettleser, og kople deg flerfunksjonsmaskinen ved å oppgi IP-nummeret maskinen. 2) Velg stikkordikonet midt i øverste del av vinduet. 3) Velg "Maskinens programvare (oppgraderinger)". 4) Oppgi brukernavnet og passordet maskinen. 5) Velg Bla gjennom under "Manuell oppgradering" for å finne og velge filen WCP275_WC7675_WC5687_P36v1.dlm. 6) Velg "Installer programvare". 7) Alle WCP-maskiner skriver ut et installasjonsark for en og starter automatisk på nytt for å installere en. Oppdateringen er installert når.p36v1 er lagt versjonsnummeret nettverkskontrolleren (ESS). Tillegg A - Innhente systemprogramvare Slik innhenter du systemprogramvareversjon * eller senere: a) Bruk en nettleser å navigere b) Velg koplingen "Kundestøtte og drivere". c) Velg "Flerfunksjonsmaskiner". d) Velg "WorkCentre" eller "WorkCentre Pro" avhengig av hvilken modell du har. e) Finn koplingen for WorkCentre-modellen du har. f) Velg "Drivere og nedlastinger". g) Velg koplingen for fastvare- og maskinoppgraderinger. h) Velg koplingen for "System software set * install instructions", og skriv ut eller lagre disse instruksjonene. i) Velg koplingen for "System Software set * ", og lagre filen på datamaskinen. j) Når filene er lastet ned, pakker du dem ut på skrivebordet. k) Les gjennom instruksjonene for installering av systemprogramvare som du lagret. l) Oppgrader maskinen. Tillegg B - Aktivere utskrift via LPD, port 515 Hvis du skal bruke LPR-metoden å sende en, må flerfunksjonsmaskinen støtte LPD (Line Printer Daemon) via port 515. Det er standard at dette er aktivert på de fleste maskiner. Hvis du har deaktivert LPD-utskrift, må du aktivere dette alternativet igjen for å bruke LPR-metoden. Slik aktiverer du LPD: 1) Åpne en nettleser, og kople deg flerfunksjonsmaskinen ved å oppgi IP-nummeret maskinen. 2) Velg stikkordikonet midt i øverste del av vinduet. 3) Velg "LPR/LPD" eller "LPD (Line Printer Daemon)". 4) Hvis dette alternativet IKKE er merket, velger du boksen for å merke det. 5) Velg "Bruk nye innslinger". 6) Oppgi brukernavnet Admin og administrators passord, og velg OK. 7) Start flerfunksjonsmaskinen på nytt, enten fra nettsiden Status eller ved å trykke på på/av-knappen på maskinen. 701P av 6

6 Ansvarsfraskrivelse Informasjonen i denne produktbulletinen fra Xerox gis "slik den er", uten noen form for garanti. Xerox Corporation fraskriver seg alt ansvar, både uttrykt og underforstått, inkludert garantier om salgbarhet eller egnethet et bestemt formål. Ikke under noen omstendigheter skal Xerox Corporation være ansvarlig for noen form for skade som oppstår ved at brukeren benytter eller ikke tar hensyn informasjonen i denne produktbulletinen, inkludert direkte og indirekte skader, skader ved uhell, følgeskader, tap av fortjeneste eller spesielle skader, selv om Xerox Corporation har blitt informert om muligheten for slike skader. I noen land lates ikke ansvarsfraskrivelser eller begrensning av ansvar for følgeskader, og i slike feller gjelder ikke ovenstående begrensning. 701P av 6