CVE-2019-14300
Açıklama
Çeşitli Ricoh yazıcıları, HTTP çerez başlıklarını ayrıştırırken birden fazla arabellek taşmasına neden olan açıklıklara sahiptir; bu durum, bir saldırganın web sunucusuna özel olarak hazırlanmış istekler göndererek hizmet reddi veya kod çalıştırmaya yol açmasına izin verir. Etkilenen aygıt yazılımı sürümleri yazıcı modellerine göre değişiklik göstermektedir. Etkilenen konfigürasyonlardan biri, cpe:2.3:o:ricoh:sp_c250dn:-:*:*:*:*:*:*:* ve cpe:2.3:o:ricoh:sp_c252dn:-:*:*:*:*:*:*:* üzerinde çalışan 1.06 sürümü dahil olmak üzere daha eski cpe:2.3:o:ricoh:sp_c250dn_firmware:-:*:*:*:*:*:*:* sürümleridir. Bir diğer etkilenen konfigürasyon ise cpe:2.3:o:ricoh:sp_c250sf:-:*:*:*:*:*:*:* ve cpe:2.3:o:ricoh:sp_c252sf:-:*:*:*:*:*:*:* üzerinde çalışan 1.12 sürümü dahil olmak üzere daha eski cpe:2.3:o:ricoh:sp_c250sf_firmware:-:*:*:*:*:*:*:* sürümleridir.
Nasıl düzeltilir
- ricoh sp_c250sf_firmware1.13 ya da sonraki bir sürüm
- ricoh sp_c252sf_firmware1.13 ya da sonraki bir sürüm
- ricoh sp_c250dn_firmware1.07 ya da sonraki bir sürüm
- ricoh sp_c252dn_firmware1.07 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ricoh sp_c250sf_firmware | v < 1.13 | 1.13 |
| ricoh sp_c252sf_firmware | v < 1.13 | 1.13 |
| ricoh sp_c250dn_firmware | v < 1.07 | 1.07 |
| ricoh sp_c252dn_firmware | v < 1.07 | 1.07 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.