CVE-2019-14310
Kritik
Təsvir
Ricoh SP C250DN 1.05 cihazları xidmətdən imtina hallarını (3 məsələdən 2-cisi) mümkün edir. IPP xidmətinə göndərilən autentifikasiya olunmamış xüsusi hazırlanmış paketlər həssas cihazın çökməsinə səbəb olacaqdır. Daxili qurğunun IPP paketlərini analiz etmə üsulunda yaddaş korlanması müəyyən edilmişdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulRicoh Sp C250sf Firmware
Dərc13 mar 2020
İlk görülmə13 mar 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ricoh sp_c250sf_firmware | Aralıq göstərilməyib | — |
| ricoh sp_c252sf_firmware | Aralıq göstərilməyib | — |
| ricoh sp_c250dn_firmware | 1.05 | — |
| ricoh sp_c252dn_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.