漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0159926
漏洞标题：东芝打印机漏洞(未授权访问）
相关厂商：东芝中国
漏洞作者： 路人甲
提交时间：2015-12-10 17:33
修复时间：2016-03-10 19:01
公开时间：2016-03-10 19:01
漏洞类型：非授权访问
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-12-10： 细节已通知厂商并且等待厂商处理中
2015-12-14： 厂商已经确认，细节仅向厂商公开
2015-12-17： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航）
2016-02-07： 细节向核心白帽子及相关领域专家公开
2016-02-17： 细节向普通白帽子公开
2016-02-27： 细节向实习白帽子公开
2016-03-10： 细节向公众公开
简要描述：
RT
详细说明：
东芝 e-STUDIO系列打印机漏洞 未授权即可访问打印机历史文件与数据，可复原打印文件以及打包发送。导致用户大量内部文件泄露。
已知受影响型号：
TOSHIBA e-STUDIO305
TOSHIBA e-STUDIO281C
TOSHIBA e-STUDIO2830C
TOSHIBA e-STUDIO182
TOSHIBA e-STUDIO355
TOSHIBA e-STUDIO350
TOSHIBA e-STUDIO2330C
TOSHIBA e-STUDIO452
TOSHIBA e-STUDIO455
SCX-7423
测试包含国内外的多个地址：
**.**.**.**:8080/TopAccess/default.htm
**.**.**.**:8080/TopAccess/default.htm
**.**.**.**:8080/TopAccess/default.htm
**.**.**.**:8080/TopAccess/default.htm
**.**.**.**:8080/TopAccess/default.htm
**.**.**.**:8080/TopAccess/default.htm
**.**.**.**:8080/TopAccess/default.htm
**.**.**.**:8080/TopAccess/default.htm
漏洞证明：
右上角 电子归档（e-Filing），即可查看历史文件，可复现打印，任意文件上传或者将历史文件打包发送到指定位置。
修复方案：
厂商更专业
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2015-12-14 16:53
厂商回复：
CNVD未直接复现所述漏洞情况，暂未建立与软件生产厂商的直接处置渠道，待认领。
最新状态：
2016-02-16：已经尝试通过东芝中国公司公开的热线电话索取联系方式,并已经邮件向东芝中国公司通报.