PT-2020-9393 · Kyocera · Kyocera Printers

Publicado 2020-03-13 · Atualizado 2020-03-18 · CVE-2019-13204

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Impressoras Kyocera (versões afetadas não especificadas)

Descrição:

O problema está relacionado a várias vulnerabilidades de estouro de buffer no serviço IPP de algumas impressoras Kyocera. Isso poderia permitir que um invasor não autenticado causasse uma negação de serviço (DoS) e, potencialmente, executasse código arbitrário no dispositivo.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2019-13204

Produtos afetados

Kyocera Printers

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2019-13204 · Nota de Segurança
• https://t.me/cvenotify/1669 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2019-13204 · Aviso do Fabricante
• https://nccgroup.trust/us/our-research/technical-advisory-multiple-vulnerabilities-in-kyocera-printers · Nota