CVE:CVE-2018-15748
CNNVD:CNNVD-201808-773
Dell 2335dn是美国戴尔（Dell）公司的一款多功能激光打印机产品。Printer Firmware、Engine Firmware和Network Firmware都是使用在其中的固件。
Dell 2335dn中的Printer Firmware 2.70.05.02版本、Engine Firmware 1.10.65版本和Network Firmware V4.02.15(2335dn MFP) 11-22-2010版本存在安全漏洞。攻击者可利用该漏洞检索配置的SMTP或LDAP密码并可能借助空的默认管理员账户密码进行身份验证。
solution:Upgrade dell 2335dn_engine_firmware to a higher version than 1.10.65,and avoid the version 1.10.65; Upgrade dell 2335dn_network_firmware to a higher version than v4.02.15(2335dn_mfp_11-22-2010,and avoid the version v4.02.15(2335dn_mfp)_11-22-2010; Upgrade dell 2335dn_printer_firmware to a higher version than 2.70.05.02,and avoid the version 2.70.05.02