Ricoh SP C250DN 1.05 devices have a fixed password.

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• ricoh sp c250dn firmware1.05
• ricoh sp c250sf firmwaretüm sürümler
• ricoh sp c252dn firmwaretüm sürümler
• ricoh sp c252sf firmwaretüm sürümler

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2019-14310Ricoh SP C250DN 1.05 devices allow denial of service (issue 2 of 3).
  40Planlayın
• CVE-2019-14307Several Ricoh printers have multiple buffer overflows parsing HTTP parameter settings for SNMP, which allow an attacker to cause a denial of
  40Planlayın
• CVE-2019-14305Several Ricoh printers have multiple buffer overflows parsing HTTP parameter settings for Wi-Fi, mDNS, POP3, SMTP, and notification alerts,
  40Planlayın
• CVE-2019-14300Several Ricoh printers have multiple buffer overflows parsing HTTP cookie headers, which allow an attacker to cause a denial of service or c
  40Planlayın
• CVE-2019-14308Several Ricoh printers have multiple buffer overflows parsing LPD packets, which allow an attacker to cause a denial of service or code exec
  40Planlayın
• CVE-2019-14299Ricoh SP C250DN 1.05 devices have an Authentication Method Vulnerable to Brute Force Attacks.
  39İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Destek ya da üretim kolaylığı için her cihazda aynı olan bir hesap yazılıma gömülüyor. Bir cihazdan öğrenilen bilgi, hepsinde geçerli olur.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const SUPPORT_USER = "support";2const SUPPORT_PASS = "sabit-parola";

1const creds = await provisioning.deviceCredentials(deviceId);2if (creds.mustRotate) await forcePasswordChange(deviceId);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.