打印驱动的安全漏洞
2023-08-29
我们非常遗憾的告知大家，在京瓷办公信息系统多功能复合机和打印机驱动"KX Driver"中发现了一个安全漏洞。
以下是该问题的描述以及对策。截至本通知发布之日，我们尚未确认任何利用此漏洞的网络攻击。
【漏洞描述】
此漏洞与称为 Microsoft Windows 未带引号的服务路径枚举的漏洞有关。创建未带引号的服务可能允许攻击者以 Windows 系统权限运行任意程序（如恶意软件）。
漏洞编号: CVE-2023-38634
【对策】
我们将提供了一个更新的“KX Driver”驱动来解决安全漏洞。请安装最新的驱动程序。
＊更新后的"KX Driver" (版本 8.4.1716).
【咨询窗口】
公司名称：京瓷办公信息系统（中国）有限公司
部门名称：热线电话中心
联系电话：400-601-6028
联系人：宋彬
工作时间：9:00-17:30 (工作日)