CVE-2019-14305
Təsvir
Bir neçə Ricoh printerində Wi-Fi, mDNS, POP3, SMTP və bildiriş xəbərdarlıqları üçün HTTP parametr ayarlarının təhlili zamanı çoxsaylı bufer daşmaları mövcuddur ki, bu da hücumçuya veb serverə göndərilmiş xüsusi hazırlanmış sorğular vasitəsilə xidmətdən imtina və ya kodun icrasına səbəb olmağa imkan verir. Təsirə məruz qalan proqram təminatı versiyaları printer modellərindən asılıdır. Təsirə məruz qalan konfiqurasiyalardan biri cpe:2.3:o:ricoh:sp_c250dn:-:*:*:*:*:*:*:* üzərində işləyən cpe:2.3:o:ricoh:sp_c250dn_firmware:-:*:*:*:*:*:*:* (1.06 daxil olmaqla) və cpe:2.3:o:ricoh:sp_c252dn:-:*:*:*:*:*:*:*-dır. Digər təsirə məruz qalan konfiqurasiya isə cpe:2.3:o:ricoh:sp_c250sf:-:*:*:*:*:*:*:* və cpe:2.3:o:ricoh:sp_c252sf:-:*:*:*:*:*:*:* üzərində işləyən cpe:2.3:o:ricoh:sp_c250sf_firmware:-:*:*:*:*:*:*:* (1.12 daxil olmaqla)-dır.
Necə düzəltmək olar
- ricoh sp_c250sf_firmware1.13 və ya daha yeni versiya
- ricoh sp_c252sf_firmware1.13 və ya daha yeni versiya
- ricoh sp_c250dn_firmware1.07 və ya daha yeni versiya
- ricoh sp_c252dn_firmware1.07 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ricoh sp_c250sf_firmware | v < 1.13 | 1.13 |
| ricoh sp_c252sf_firmware | v < 1.13 | 1.13 |
| ricoh sp_c250dn_firmware | v < 1.07 | 1.07 |
| ricoh sp_c252dn_firmware | v < 1.07 | 1.07 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.