CVE-2018-15519

Various Lexmark devices have a Buffer Overflow (issue 1 of 2).

公开: 2019-06-28 最后更新: 2026-06-16 分配方: [email protected] 来源: [email protected]

结论预警: CVE-2018-15519 综合评估为中等风险(62.1/100):CVSS 技术影响为严重级,利用概率(EPSS 1.19%) 强制指令: 梳理受影响资产并纳入修补计划。

风险随态势动态变化;本站持续评估并同步更新本页展示内容。

CVE-2018-15519 的 EPSS(利用预测评分)

EPSS 日更估计相对被利用可能性;百分位表示该 CVE 在已评分漏洞中的相对排名(越高表示相对更严重)。

# 日期 旧 EPSS 分数 新 EPSS 分数 变化(新 − 旧)
1 2026-06-15 0.54% 1.19% +0.64%
2 2025-03-30 1.05% 0.54% -0.51%
3 2025-03-29 1.05%

完整 EPSS 历史 (共 7 条)

CVE-2018-15519 的 CVSS 指标

该 CVE 的 CVSS 指标。

底座分 版本 严重度 向量 可利用性 影响 分数来源
9.8 3.0 CRITICAL
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 点击展开
攻击向量 (AV:N)
经互联网或企业内可路由网段即可从远端触达,攻击者不必出现在设备旁。
攻击复杂度 (AC:L)
前置条件清晰,成功路径稳定,不依赖罕见竞态或苛刻环境。
权限要求 (PR:N)
不必事先登录或提权,匿名会话也可能成为跳板。
用户交互 (UI:N)
无需受害者点击链接、放行宏或安装软件,攻击链可自动走完。
作用域 (S:U)
破坏局限在脆弱组件原本的安全权限与信任域之内。
机密性影响 (C:H)
批量读取、导出或长期潜伏窃取机密数据,在实战上成立。
完整性影响 (I:H)
可篡改审计日志、植入后门或大面积伪造业务数据,动摇信任根基。
可用性影响 (A:H)
可造成长时间中断、关键事务无法完成,或伴随数据损毁导致难以自愈。
3.9 5.9 [email protected]
7.5 2.0 HIGH
AV:N/AC:L/Au:N/C:P/I:P/A:P 点击展开
访问路径 (AV:N)
只要路由可达,即可从远端发起利用。
访问复杂度 (AC:L)
步骤短、路径清晰,复现成本低。
认证 (AU:N)
全程无需有效身份。
机密性影响 (C:P)
机密性受到部分损害。
完整性影响 (I:P)
完整性受到部分损害。
可用性影响 (A:P)
可用性受到部分损害。
10.0 6.4 [email protected]

CVE-2018-15519 的弱点枚举

CVE-2018-15519 的影响软件 / 配置

厂商 产品 版本 原始 CPE
lexmark cx310_firmware <= lw70.gm2.p204 cpe:2.3:o:lexmark:cx310_firmware:*:*:*:*:*:*:*:*
lexmark cx410_firmware <= lw70.gm4.p204 cpe:2.3:o:lexmark:cx410_firmware:*:*:*:*:*:*:*:*
lexmark cx510_firmware <= lw70.gm7.p204 cpe:2.3:o:lexmark:cx510_firmware:*:*:*:*:*:*:*:*
lexmark xc2132_firmware <= lw70.gm7.p204 cpe:2.3:o:lexmark:xc2132_firmware:*:*:*:*:*:*:*:*
lexmark mx31x_firmware <= lw70.sb2.p204 cpe:2.3:o:lexmark:mx31x_firmware:*:*:*:*:*:*:*:*
lexmark mx41x_firmware <= lw70.sb4.p204 cpe:2.3:o:lexmark:mx41x_firmware:*:*:*:*:*:*:*:*
lexmark mx51x_firmware <= lw70.sb4.p204 cpe:2.3:o:lexmark:mx51x_firmware:*:*:*:*:*:*:*:*
lexmark xm1145_firmware <= lw70.sb4.p204 cpe:2.3:o:lexmark:xm1145_firmware:*:*:*:*:*:*:*:*
lexmark mx61x_firmware <= lw70.sb7.p204 cpe:2.3:o:lexmark:mx61x_firmware:*:*:*:*:*:*:*:*
lexmark xm3150_firmware <= lw70.sb7.p204 cpe:2.3:o:lexmark:xm3150_firmware:*:*:*:*:*:*:*:*
lexmark mx71x_firmware <= lw70.tu.p204 cpe:2.3:o:lexmark:mx71x_firmware:*:*:*:*:*:*:*:*
lexmark mx81x_firmware <= lw70.tu.p204 cpe:2.3:o:lexmark:mx81x_firmware:*:*:*:*:*:*:*:*
lexmark xm51xx_firmware <= lw70.tu.p204 cpe:2.3:o:lexmark:xm51xx_firmware:*:*:*:*:*:*:*:*
lexmark xm71xx_firmware <= lw70.tu.p204 cpe:2.3:o:lexmark:xm71xx_firmware:*:*:*:*:*:*:*:*
lexmark mx91x_firmware <= lw70.mg.p204 cpe:2.3:o:lexmark:mx91x_firmware:*:*:*:*:*:*:*:*
lexmark xm91x_firmware <= lw70.mg.p204 cpe:2.3:o:lexmark:xm91x_firmware:*:*:*:*:*:*:*:*
lexmark mx6500_firmware <= lw70.jd.p204 cpe:2.3:o:lexmark:mx6500_firmware:*:*:*:*:*:*:*:*
lexmark x54x_firmware <= lhs60.vk.p671 cpe:2.3:o:lexmark:x54x_firmware:*:*:*:*:*:*:*:*
lexmark xs54x_firmware <= lhs60.vk.p671 cpe:2.3:o:lexmark:xs54x_firmware:*:*:*:*:*:*:*:*
lexmark x74x_firmware <= lhs60.ny.p671 cpe:2.3:o:lexmark:x74x_firmware:*:*:*:*:*:*:*:*
lexmark xs74x_firmware <= lhs60.ny.p671 cpe:2.3:o:lexmark:xs74x_firmware:*:*:*:*:*:*:*:*
lexmark x79x_firmware <= lhs60.mr.p671 cpe:2.3:o:lexmark:x79x_firmware:*:*:*:*:*:*:*:*
lexmark xs79x_firmware <= lhs60.mr.p671 cpe:2.3:o:lexmark:xs79x_firmware:*:*:*:*:*:*:*:*
lexmark x92x_firmware <= lhs60.hk.p671 cpe:2.3:o:lexmark:x92x_firmware:*:*:*:*:*:*:*:*
lexmark xs92x_firmware <= lhs60.hk.p671 cpe:2.3:o:lexmark:xs92x_firmware:*:*:*:*:*:*:*:*
lexmark x95x_firmware <= lhs60.tq.p671 cpe:2.3:o:lexmark:x95x_firmware:*:*:*:*:*:*:*:*
lexmark xs95x_firmware <= lhs60.tq.p671 cpe:2.3:o:lexmark:xs95x_firmware:*:*:*:*:*:*:*:*
lexmark 6500_firmware <= lhs60.jr.p671 cpe:2.3:o:lexmark:6500_firmware:*:*:*:*:*:*:*:*
lexmark x46x_firmware <= lr.bs.p803 cpe:2.3:o:lexmark:x46x_firmware:*:*:*:*:*:*:*:*
lexmark x65x_firmware <= lr.mn.p803 cpe:2.3:o:lexmark:x65x_firmware:*:*:*:*:*:*:*:*
lexmark x73x_firmware <= lr.fl.p803 cpe:2.3:o:lexmark:x73x_firmware:*:*:*:*:*:*:*:*
lexmark x86x_firmware <= lr.sp.p803 cpe:2.3:o:lexmark:x86x_firmware:*:*:*:*:*:*:*:*

CVE-2018-15519 的参考链接

cvelogic Threat Intelligence