BDU:2024-05729
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8) CVSS 8.800000190734863 · AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HУязвимость микропрограммного обеспечения многофункциональных устройств Toshiba e-STUDIO, связанная с обходом процедуры аутентификации посредством использования альтернативного пути или канала, позволяющая нарушителю обойти ограничения безопасности и загрузить произвольные файлы
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость микропрограммного обеспечения многофункциональных устройств Toshiba e-STUDIO связана с обходом процедуры аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и загрузить произвольные файлы
Способ устранения
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - минимимизация пользовательских привилегий; - использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройствам; - ограничение доступа из внешних сетей (Интернет); - использование виртуальных частных сетей для организации удаленного доступа (VPN). Использование рекомендаций производителя: https://www.toshibatec.com/information/20240531_01.html
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Toshiba Tec Corporation | Toshiba e-STUDIO 2500AC Series | - | Не указана |
| Toshiba Tec Corporation | Toshiba e-STUDIO 2510AC Series | - | Не указана |
| Toshiba Tec Corporation | Toshiba e-STUDIO 2520AC Series | - | Не указана |
| Toshiba Tec Corporation | Toshiba e-STUDIO 3008A Series | - | Не указана |
| Toshiba Tec Corporation | Toshiba e-STUDIO 3018A Series | - | Не указана |
| Toshiba Tec Corporation | Toshiba e-STUDIO 3028A Series | - | Не указана |
| Toshiba Tec Corporation | Toshiba e-STUDIO 400AC Series | - | Не указана |
| Toshiba Tec Corporation | Toshiba e-STUDIO 5005AC Series | - | Не указана |
| Toshiba Tec Corporation | Toshiba e-STUDIO 5008A Series | - | Не указана |
| Toshiba Tec Corporation | Toshiba e-STUDIO 5008LP Series | - | Не указана |
| Toshiba Tec Corporation | Toshiba e-STUDIO 5015AC Series | - | Не указана |
| Toshiba Tec Corporation | Toshiba e-STUDIO 5018A Series | - | Не указана |
| Toshiba Tec Corporation | Toshiba e-STUDIO 6525AC Series | - | Не указана |
| Toshiba Tec Corporation | Toshiba e-STUDIO 6528A Series | - | Не указана |
| Toshiba Tec Corporation | Toshiba e-STUDIO 7506AC Series | - | Не указана |
| Toshiba Tec Corporation | Toshiba e-STUDIO 7516AC Series | - | Не указана |
| Toshiba Tec Corporation | Toshiba e-STUDIO 7527AC Series | - | Не указана |
| Toshiba Tec Corporation | Toshiba e-STUDIO 8508A Series | - | Не указана |
| Toshiba Tec Corporation | Toshiba e-STUDIO 8518A Series | - | Не указана |
| Toshiba Tec Corporation | Toshiba e-STUDIO 9029A Series | - | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.