Ricoh SP C250DN 1.05 devices have a fixed password.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• ricoh sp c250dn firmware1.05
• ricoh sp c250sf firmwareвсе версии
• ricoh sp c252dn firmwareвсе версии
• ricoh sp c252sf firmwareвсе версии

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-14310Ricoh SP C250DN 1.05 devices allow denial of service (issue 2 of 3).
  40В плане
• CVE-2019-14307Several Ricoh printers have multiple buffer overflows parsing HTTP parameter settings for SNMP, which allow an attacker to cause a denial of
  40В плане
• CVE-2019-14305Several Ricoh printers have multiple buffer overflows parsing HTTP parameter settings for Wi-Fi, mDNS, POP3, SMTP, and notification alerts,
  40В плане
• CVE-2019-14300Several Ricoh printers have multiple buffer overflows parsing HTTP cookie headers, which allow an attacker to cause a denial of service or c
  40В плане
• CVE-2019-14308Several Ricoh printers have multiple buffer overflows parsing LPD packets, which allow an attacker to cause a denial of service or code exec
  40В плане
• CVE-2019-14299Ricoh SP C250DN 1.05 devices have an Authentication Method Vulnerable to Brute Force Attacks.
  39Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Ради удобства поддержки или производства в ПО встраивается учётная запись, одинаковая на всех устройствах. Данные, полученные с одного устройства, действуют на всех.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const SUPPORT_USER = "support";2const SUPPORT_PASS = "zhestko-zadannyy-parol";

1const creds = await provisioning.deviceCredentials(deviceId);2if (creds.mustRotate) await forcePasswordChange(deviceId);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.