PT-2020-9550 · Ricoh · Ricoh Sp C250Dn

Publicado 2020-03-13 · Atualizado 2020-03-18 · CVE-2019-14309

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Ricoh SP C250DN versão 1.05

Descrição:

O problema diz respeito a uma senha fixa nas credenciais do serviço FTP do dispositivo, que estão codificadas no firmware da impressora. Isso permitiria que um invasor acessasse e lesse informações armazenadas nas pastas FTP compartilhadas.

Recomendações:

Para a versão 1.05, considere alterar as credenciais do serviço FTP codificadas de forma rígida para senhas únicas e seguras, a fim de impedir o acesso não autorizado. Como solução temporária, restrinja o acesso ao serviço FTP até que um patch ou atualização esteja disponível.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2019-14309

Produtos afetados

Ricoh Sp C250Dn

Referências · 4

• https://nccgroup.trust/us/our-research/technical-advisory-multiple-vulnerabilities-in-ricoh-printers · Nota
• https://osv.dev/vulnerability/CVE-2019-14309 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-14309 · Nota de Segurança
• https://ricoh-usa.com/en/support-and-download · Aviso do Fabricante