PT-2020-9390 · Kyocera · Kyocera Printers

Publicado 2020-03-13 · Atualizado 2020-03-18 · CVE-2019-13201

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Impressoras Kyocera (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade de estouro de buffer no serviço LPD de algumas impressoras Kyocera. Essa vulnerabilidade permite que um invasor não autenticado provoque uma negação de serviço (DoS) no serviço LPD e, potencialmente, execute código arbitrário no dispositivo.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2019-13201

Produtos afetados

Kyocera Printers

Referências · 4

• https://t.me/cvenotify/1666 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-13201 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-13201 · Aviso do Fabricante
• https://nccgroup.trust/us/our-research/technical-advisory-multiple-vulnerabilities-in-kyocera-printers · Nota