CVE-2018-16187
Təsvir
RICOH Interactive Whiteboard D2200 V1.3 - V2.2, D5500 V1.3 - V2.2, D5510 V1.3 - V2.2, RICOH Interactive Whiteboard Controller Type1 V1.3 - V2.2 qoşulmuş displey versiyaları (D5520, D6500, D6510, D7500, D8400) və RICOH Interactive Whiteboard Controller Type2 V3.0 - V3.1.10137.0 qoşulmuş displey versiyaları (D5520, D6510, D7500, D8400) server sertifikatlarını yoxlamır, bu isə "man-in-the-middle" hücumçularına şifrələnmiş kommunikasiyanı gizlicə dinləməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ricoh d2200_firmware | 1.3 ≤ v ≤ 2.2 | — |
| ricoh d5500_firmware | 1.3 ≤ v ≤ 2.2 | — |
| ricoh d5510_firmware | 1.3 ≤ v ≤ 2.2 | — |
| ricoh d5520_firmware | 1.3 ≤ v ≤ 2.2, 3.0 ≤ v ≤ 3.1.10137.0 | — |
| ricoh d6500_firmware | 1.3 ≤ v ≤ 2.2 | — |
| ricoh d6510_firmware | 1.3 ≤ v ≤ 2.2, 3.0 ≤ v ≤ 3.1.10137.0 | — |
| ricoh d7500_firmware | 1.3 ≤ v ≤ 2.2, 3.0 ≤ v ≤ 3.1.10137.0 | — |
| ricoh d8400_firmware | 1.3 ≤ v ≤ 2.2, 3.0 ≤ v ≤ 3.1.10137.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.