Ricoh SP C250DN 1.06 devices allow CSRF.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• ricoh m 2700 firmwareдо 1.06
• ricoh m 2701 firmwareдо 1.06
• ricoh m c250fw firmwareдо 1.02
• ricoh m c250fwb firmwareдо 1.02
• ricoh mp 2014 firmwareдо 1.10
• ricoh mp 2014ad firmwareдо 1.10
• ricoh mp 2014d firmwareдо 1.10
• ricoh p c300w firmwareдо 1.02
• ricoh p c301w firmwareдо 1.02
• ricoh sp 212nw firmwareдо 1.06
• ricoh sp 212sfnw (china) firmwareдо 1.08
• ricoh sp 212sfnw firmwareдо 1.08
• ricoh sp 212sfw firmwareдо 1.08
• ricoh sp 212snw firmwareдо 1.07
• ricoh sp 212suw firmwareдо 1.07
• ricoh sp 212w firmwareдо 1.06
• ricoh sp 213nw (taiwan) firmwareдо 1.04
• ricoh sp 213nw firmwareдо 1.06
• ricoh sp 213sfnw (taiwan) firmwareдо 1.06
• ricoh sp 213sfnw firmwareдо 1.07

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-14310Ricoh SP C250DN 1.05 devices allow denial of service (issue 2 of 3).
  40В плане
• CVE-2019-14307Several Ricoh printers have multiple buffer overflows parsing HTTP parameter settings for SNMP, which allow an attacker to cause a denial of
  40В плане
• CVE-2019-14305Several Ricoh printers have multiple buffer overflows parsing HTTP parameter settings for Wi-Fi, mDNS, POP3, SMTP, and notification alerts,
  40В плане
• CVE-2019-14300Several Ricoh printers have multiple buffer overflows parsing HTTP cookie headers, which allow an attacker to cause a denial of service or c
  40В плане
• CVE-2019-14308Several Ricoh printers have multiple buffer overflows parsing LPD packets, which allow an attacker to cause a denial of service or code exec
  40В плане
• CVE-2019-14299Ricoh SP C250DN 1.05 devices have an Authentication Method Vulnerable to Brute Force Attacks.
  39Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Запросы, изменяющие состояние, опираются на сессионный cookie, который браузер отправляет автоматически; то, что запрос пришёл со страницы самого пользователя, не проверяется.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1app.use(session({ cookie: { httpOnly: true } }));2app.post("/account/address", updateAddress);

1app.use(session({ cookie: { httpOnly: true, sameSite: "lax" } }));2app.post("/account/address", csrfProtection, updateAddress);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.