Several Ricoh printers have multiple buffer overflows parsing HTTP parameter settings for Wi-Fi, mDNS, POP3, SMTP, and notification alerts,

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• ricoh sp c250dn firmwareдо 1.07
• ricoh sp c250sf firmwareдо 1.13
• ricoh sp c252dn firmwareдо 1.07
• ricoh sp c252sf firmwareдо 1.13

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-14310Ricoh SP C250DN 1.05 devices allow denial of service (issue 2 of 3).
  40В плане
• CVE-2019-14307Several Ricoh printers have multiple buffer overflows parsing HTTP parameter settings for SNMP, which allow an attacker to cause a denial of
  40В плане
• CVE-2019-14300Several Ricoh printers have multiple buffer overflows parsing HTTP cookie headers, which allow an attacker to cause a denial of service or c
  40В плане
• CVE-2019-14308Several Ricoh printers have multiple buffer overflows parsing LPD packets, which allow an attacker to cause a denial of service or code exec
  40В плане
• CVE-2019-14299Ricoh SP C250DN 1.05 devices have an Authentication Method Vulnerable to Brute Force Attacks.
  39Наблюдать
• CVE-2019-14304Ricoh SP C250DN 1.06 devices allow CSRF.
  35Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.