개요
Xerox 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다.
대상 제품
CVE-2024-12511
VersaLink B400 버전: ~37.82.53(제외)
VersaLink B405 버전: ~38.82.53(제외)
VersaLink C400 버전: ~67.82.53(제외)
VersaLink C405 버전: ~68.82.53(제외)
VersaLink B600/B610 버전: ~32.82.53(제외)
VersaLink B605/B615 버전: ~32.82.53(제외)
VersaLink C500/C600 버전: ~61.82.53(제외)
VersaLink C505/C605 버전: ~62.82.53(제외)
VersaLink C7000 버전: ~56.75.53(제외)
VersaLink C7020/C7025/C7030 버전: ~57.75.53(제외)
VersaLink B7025/B7030/B7035 버전: ~58.75.53(제외)
VersaLink B7125/B7130/B7135 버전: ~59.75.53(제외)
VersaLink C7120/C7125/C7130 버전: ~69.24.53(제외)
VersaLink C8000/C9000 버전: ~70.75.53(제외)
VersaLink C8000W 버전: ~72.75.53(제외)
Phaser 6510 버전: ~64.75.53(제외)
WorkCentre 6515 버전: ~65.75.53(제외)
해결된 취약점
사용자 주소록을 통한 패스백 공격 취약점(CVE-2024-12511)
취약점 패치
최신 업데이트를 통해 취약점 패치가 제공되었습니다. 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트 하시기 바랍니다.
CVE-2024-12511
VersaLink B400 버전: 37.82.53
VersaLink B405 버전: 38.82.53
VersaLink C400 버전: 67.82.53
VersaLink C405 버전: 68.82.53
VersaLink B600/B610 버전: 32.82.53
VersaLink B605/B615 버전: 32.82.53
VersaLink C500/C600 버전: 61.82.53
VersaLink C505/C605 버전: 62.82.53
VersaLink C7000 버전: 56.75.53
VersaLink C7020/C7025/C7030 버전: 57.75.53
VersaLink B7025/B7030/B7035 버전: 58.75.53
VersaLink B7125/B7130/B7135 버전: 59.75.53
VersaLink C7120/C7125/C7130 버전: 69.24.53
VersaLink C8000/C9000 버전: 70.75.53
VersaLink C8000W 버전: 72.75.53
Phaser 6510 버전: 64.75.53
WorkCentre 6515 버전: 65.75.53
참고사이트
[1] Security Bulletin XRX25-003
https://securitydocs.business.xerox.com/wp-content/uploads/2025/02/Xerox-Security-Bulletin-XRX25-003-for-Xerox-VersaLinkPhaser-and-WorkCentre.pdf