{
  "document" : {
    "aggregate_severity" : {
      "text" : "hoch"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "Lexmark ist ein Hersteller von Druckern und Druckerzubehör.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Lexmark Laser Printers und Lexmark Multifunction Printer ausnutzen, um beliebigen Programmcode auszuführen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- BIOS/Firmware",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2024-0164 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0164.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2024-0164 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0164"
    }, {
      "category" : "external",
      "summary" : "Lexmark Security Advisory vom 2024-01-21",
      "url" : "https://publications.lexmark.com/publications/security-alerts/CVE-2023-50734.pdf"
    }, {
      "category" : "external",
      "summary" : "Lexmark Security Advisory vom 2024-01-21",
      "url" : "https://publications.lexmark.com/publications/security-alerts/CVE-2023-50735.pdf"
    }, {
      "category" : "external",
      "summary" : "Lexmark Security Advisory vom 2024-01-21",
      "url" : "https://publications.lexmark.com/publications/security-alerts/CVE-2023-50736.pdf"
    }, {
      "category" : "external",
      "summary" : "Lexmark Security Advisory vom 2024-01-21",
      "url" : "https://publications.lexmark.com/publications/security-alerts/CVE-2023-50737.pdf"
    } ],
    "source_lang" : "en-US",
    "title" : "Lexmark Laser Printers: Mehrere Schwachstellen ermöglichen Codeausführung",
    "tracking" : {
      "current_release_date" : "2024-01-21T23:00:00.000+00:00",
      "generator" : {
        "date" : "2024-08-15T18:04:05.565+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.5"
        }
      },
      "id" : "WID-SEC-W-2024-0164",
      "initial_release_date" : "2024-01-21T23:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2024-01-21T23:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      } ],
      "status" : "final",
      "version" : "1"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "category" : "product_name",
        "name" : "Lexmark Laser Printers",
        "product" : {
          "name" : "Lexmark Laser Printers",
          "product_id" : "T032262",
          "product_identification_helper" : {
            "cpe" : "cpe:/h:lexmark:laser_printer:-"
          }
        }
      }, {
        "category" : "product_name",
        "name" : "Lexmark Multifunction Printer",
        "product" : {
          "name" : "Lexmark Multifunction Printer",
          "product_id" : "T032263",
          "product_identification_helper" : {
            "cpe" : "cpe:/h:lexmark:multifunction_printer:-"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "Lexmark"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2023-50737",
    "notes" : [ {
      "category" : "description",
      "text" : "In Lexmark Laser Printers und Lexmark Multifunction Printer existieren mehrere Schwachstellen. Diese sind auf verschiedene Speicherfehler als auch einen nicht im Detail beschriebenen Fehler in \"SE menu\" zurückzuführen. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen."
    } ],
    "product_status" : {
      "known_affected" : [ "T032262", "T032263" ]
    },
    "release_date" : "2024-01-21T23:00:00.000+00:00",
    "title" : "CVE-2023-50737"
  }, {
    "cve" : "CVE-2023-50736",
    "notes" : [ {
      "category" : "description",
      "text" : "In Lexmark Laser Printers und Lexmark Multifunction Printer existieren mehrere Schwachstellen. Diese sind auf verschiedene Speicherfehler als auch einen nicht im Detail beschriebenen Fehler in \"SE menu\" zurückzuführen. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen."
    } ],
    "product_status" : {
      "known_affected" : [ "T032262", "T032263" ]
    },
    "release_date" : "2024-01-21T23:00:00.000+00:00",
    "title" : "CVE-2023-50736"
  }, {
    "cve" : "CVE-2023-50735",
    "notes" : [ {
      "category" : "description",
      "text" : "In Lexmark Laser Printers und Lexmark Multifunction Printer existieren mehrere Schwachstellen. Diese sind auf verschiedene Speicherfehler als auch einen nicht im Detail beschriebenen Fehler in \"SE menu\" zurückzuführen. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen."
    } ],
    "product_status" : {
      "known_affected" : [ "T032262", "T032263" ]
    },
    "release_date" : "2024-01-21T23:00:00.000+00:00",
    "title" : "CVE-2023-50735"
  }, {
    "cve" : "CVE-2023-50734",
    "notes" : [ {
      "category" : "description",
      "text" : "In Lexmark Laser Printers und Lexmark Multifunction Printer existieren mehrere Schwachstellen. Diese sind auf verschiedene Speicherfehler als auch einen nicht im Detail beschriebenen Fehler in \"SE menu\" zurückzuführen. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen."
    } ],
    "product_status" : {
      "known_affected" : [ "T032262", "T032263" ]
    },
    "release_date" : "2024-01-21T23:00:00.000+00:00",
    "title" : "CVE-2023-50734"
  } ]
}