PT-2020-9395 · Kyocera · Kyocera Printers

Publicado 2020-03-13 · Atualizado 2020-03-18 · CVE-2019-13206

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Impressoras Kyocera (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade de estouro de buffer em vários parâmetros da funcionalidade Document Boxes da aplicação web. Essa vulnerabilidade poderia permitir que um invasor autenticado realizasse um ataque de negação de serviço, causando a falha do dispositivo, ou potencialmente executasse código arbitrário no dispositivo.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2019-13206

Produtos afetados

Kyocera Printers

Referências · 4

• https://osv.dev/vulnerability/CVE-2019-13206 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-13206 · Nota de Segurança
• https://t.me/cvenotify/1671 · Publicação no Telegram
• https://nccgroup.trust/us/our-research/technical-advisory-multiple-vulnerabilities-in-kyocera-printers · Nota