Ricoh SP C250DN 1.06 devices have Incorrect Access Control (issue 1 of 2).

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• ricoh m 2700 firmwareдо 1.06
• ricoh m 2701 firmwareдо 1.06
• ricoh m c250fw firmwareдо 1.02
• ricoh m c250fwb firmwareдо 1.02
• ricoh mp 2014 firmwareдо 1.10
• ricoh mp 2014ad firmwareдо 1.10
• ricoh mp 2014d firmwareдо 1.10
• ricoh p c300w firmwareдо 1.02
• ricoh p c301w firmwareдо 1.02
• ricoh sp 212nw firmwareдо 1.06
• ricoh sp 212sfnw (china) firmwareдо 1.08
• ricoh sp 212sfnw firmwareдо 1.08
• ricoh sp 212sfw firmwareдо 1.08
• ricoh sp 212snw firmwareдо 1.07
• ricoh sp 212suw firmwareдо 1.07
• ricoh sp 212w firmwareдо 1.06
• ricoh sp 213nw (taiwan) firmwareдо 1.04
• ricoh sp 213nw firmwareдо 1.06
• ricoh sp 213sfnw (taiwan) firmwareдо 1.06
• ricoh sp 213sfnw firmwareдо 1.07

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-14310Ricoh SP C250DN 1.05 devices allow denial of service (issue 2 of 3).
  40В плане
• CVE-2019-14307Several Ricoh printers have multiple buffer overflows parsing HTTP parameter settings for SNMP, which allow an attacker to cause a denial of
  40В плане
• CVE-2019-14305Several Ricoh printers have multiple buffer overflows parsing HTTP parameter settings for Wi-Fi, mDNS, POP3, SMTP, and notification alerts,
  40В плане
• CVE-2019-14300Several Ricoh printers have multiple buffer overflows parsing HTTP cookie headers, which allow an attacker to cause a denial of service or c
  40В плане
• CVE-2019-14308Several Ricoh printers have multiple buffer overflows parsing LPD packets, which allow an attacker to cause a denial of service or code exec
  40В плане
• CVE-2019-14299Ricoh SP C250DN 1.05 devices have an Authentication Method Vulnerable to Brute Force Attacks.
  39Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.