CVE-2019-14300
Təsvir
Bir neçə Ricoh printerində HTTP cookie başlıqlarının təhlili zamanı çoxsaylı bufer daşmaları mövcuddur ki, bu da hücumçuya veb serverə göndərilmiş xüsusi hazırlanmış sorğular vasitəsilə xidmətdən imtina və ya kodun icrasına səbəb olmağa imkan verir. Təsirə məruz qalan proqram təminatı versiyaları printer modellərindən asılıdır. Təsirə məruz qalan konfiqurasiyalardan biri cpe:2.3:o:ricoh:sp_c250dn:-:*:*:*:*:*:*:* üzərində işləyən 1.06 daxil olmaqla ondan aşağı versiyalı cpe:2.3:o:ricoh:sp_c250dn_firmware:-:*:*:*:*:*:*:* və cpe:2.3:o:ricoh:sp_c252dn:-:*:*:*:*:*:*:*-dır. Digər təsirə məruz qalan konfiqurasiya isə cpe:2.3:o:ricoh:sp_c250sf:-:*:*:*:*:*:*:* və cpe:2.3:o:ricoh:sp_c252sf:-:*:*:*:*:*:*:* üzərində işləyən 1.12 daxil olmaqla ondan aşağı versiyalı cpe:2.3:o:ricoh:sp_c250sf_firmware:-:*:*:*:*:*:*:*-dır.
Necə düzəltmək olar
- ricoh sp_c250sf_firmware1.13 və ya daha yeni versiya
- ricoh sp_c252sf_firmware1.13 və ya daha yeni versiya
- ricoh sp_c250dn_firmware1.07 və ya daha yeni versiya
- ricoh sp_c252dn_firmware1.07 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ricoh sp_c250sf_firmware | v < 1.13 | 1.13 |
| ricoh sp_c252sf_firmware | v < 1.13 | 1.13 |
| ricoh sp_c250dn_firmware | v < 1.07 | 1.07 |
| ricoh sp_c252dn_firmware | v < 1.07 | 1.07 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.