{
  "document" : {
    "aggregate_severity" : {
      "text" : "hoch"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "Lexmark ist ein Hersteller von Druckern und Druckerzubehör.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Lexmark Laser Druckern und Lexmark Multifunction Druckern ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsvorkehrungen zu umgehen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- BIOS/Firmware",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2023-0182 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-0182.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2023-0182 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0182"
    }, {
      "category" : "external",
      "summary" : "Lexmark Security Notification vom 2023-01-23",
      "url" : "https://publications.lexmark.com/publications/security-alerts/CVE-2023-22960.pdf"
    }, {
      "category" : "external",
      "summary" : "Lexmark Security Notification vom 2023-01-23",
      "url" : "https://publications.lexmark.com/publications/security-alerts/CVE-2023-23560.pdf"
    } ],
    "source_lang" : "en-US",
    "title" : "Lexmark Laser Drucker und Lexmark Multifunktionsdrucker: Mehrere Schwachstellen",
    "tracking" : {
      "current_release_date" : "2023-01-23T23:00:00.000+00:00",
      "generator" : {
        "date" : "2024-08-15T17:42:08.942+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.5"
        }
      },
      "id" : "WID-SEC-W-2023-0182",
      "initial_release_date" : "2023-01-23T23:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2023-01-23T23:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      } ],
      "status" : "final",
      "version" : "1"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "category" : "product_name",
        "name" : "Lexmark Laser Printers",
        "product" : {
          "name" : "Lexmark Laser Printers",
          "product_id" : "T002516",
          "product_identification_helper" : {
            "cpe" : "cpe:/h:lexmark:laser_printer:-"
          }
        }
      }, {
        "category" : "product_name",
        "name" : "Lexmark Multifunction Printer",
        "product" : {
          "name" : "Lexmark Multifunction Printer",
          "product_id" : "T013008",
          "product_identification_helper" : {
            "cpe" : "cpe:/h:lexmark:multifunction_printer:-"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "Lexmark"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2023-22960",
    "notes" : [ {
      "category" : "description",
      "text" : "Es existiert eine Schwachstelle in Lexmark Laser Printers und Lexmark Multifunction Printer. Der Schutz gegen Brute Force Angriffe auf lokale Anmeldedaten funktioniert nur unzureichend. Ein entfernter anonymer Angreifer kann diese Schwachstelle ausnutzen, um Sicherheitsvorkehrungen zu umgehen."
    } ],
    "product_status" : {
      "known_affected" : [ "T002516", "T013008" ]
    },
    "release_date" : "2023-01-23T23:00:00.000+00:00",
    "title" : "CVE-2023-22960"
  }, {
    "cve" : "CVE-2023-23560",
    "notes" : [ {
      "category" : "description",
      "text" : "Es existiert eine Schwachstelle in Lexmark Laser Druckern und Lexmark Multifunktionsdruckern. Der Fehler besteht aufgrund einer Server-Side Request Forgery (SSRF) in der Web Services-Funktion. Ein entfernter, anonymer Angreifer kann diese Schwachstelle zur Ausführung von beliebigem Code ausnutzen."
    } ],
    "product_status" : {
      "known_affected" : [ "T002516", "T013008" ]
    },
    "release_date" : "2023-01-23T23:00:00.000+00:00",
    "title" : "CVE-2023-23560"
  } ]
}