{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Lexmark ist ein Hersteller von Druckern und Druckerzubeh\u00f6r.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Lexmark Laser Druckern und Lexmark Multifunction Druckern ausnutzen, um beliebigen Programmcode auszuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- BIOS/Firmware",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-0182 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-0182.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-0182 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0182"
      },
      {
        "category": "external",
        "summary": "Lexmark Security Notification vom 2023-01-23",
        "url": "https://publications.lexmark.com/publications/security-alerts/CVE-2023-22960.pdf"
      },
      {
        "category": "external",
        "summary": "Lexmark Security Notification vom 2023-01-23",
        "url": "https://publications.lexmark.com/publications/security-alerts/CVE-2023-23560.pdf"
      }
    ],
    "source_lang": "en-US",
    "title": "Lexmark Laser Drucker und Lexmark Multifunktionsdrucker: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2023-01-23T23:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T17:42:08.942+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2023-0182",
      "initial_release_date": "2023-01-23T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-01-23T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Lexmark Laser Printers",
            "product": {
              "name": "Lexmark Laser Printers",
              "product_id": "T002516",
              "product_identification_helper": {
                "cpe": "cpe:/h:lexmark:laser_printer:-"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Lexmark Multifunction Printer",
            "product": {
              "name": "Lexmark Multifunction Printer",
              "product_id": "T013008",
              "product_identification_helper": {
                "cpe": "cpe:/h:lexmark:multifunction_printer:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Lexmark"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-22960",
      "notes": [
        {
          "category": "description",
          "text": "Es existiert eine Schwachstelle in Lexmark Laser Printers und Lexmark Multifunction Printer. Der Schutz gegen Brute Force Angriffe auf lokale Anmeldedaten funktioniert nur unzureichend. Ein entfernter anonymer Angreifer kann diese Schwachstelle ausnutzen, um Sicherheitsvorkehrungen zu umgehen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T002516",
          "T013008"
        ]
      },
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-22960"
    },
    {
      "cve": "CVE-2023-23560",
      "notes": [
        {
          "category": "description",
          "text": "Es existiert eine Schwachstelle in Lexmark Laser Druckern und Lexmark Multifunktionsdruckern. Der Fehler besteht aufgrund einer Server-Side Request Forgery (SSRF) in der Web Services-Funktion. Ein entfernter, anonymer Angreifer kann diese Schwachstelle zur Ausf\u00fchrung von beliebigem Code ausnutzen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T002516",
          "T013008"
        ]
      },
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23560"
    }
  ]
}