PT-2022-19709 · Konica Minolta · Konica Minolta Bizhub Mfp

Johannes Kruchem + 1 · Publicado 2022-05-16 · Atualizado 2022-10-11 · CVE-2022-29586

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:P/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos multifuncionais (MFP) Konica Minolta bizhub anteriores a 14/04/2022

Descrição

A vulnerabilidade permite uma fuga da sandbox. Para explorá-la, um invasor deve conectar um teclado a uma porta USB, pressionar a tecla F12 e, em seguida, sair do modo quiosque.

Recomendações

Para dispositivos MFP Konica Minolta bizhub anteriores a 14/04/2022, atualize para uma versão lançada após 14/04/2022 para resolver o problema. Como solução temporária, considere restringir o acesso físico às portas USB dos dispositivos para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2022-29586

Produtos afetados

Konica Minolta Bizhub Mfp

Referências · 5

• https://sec-consult.com/vulnerability-lab · Nota
• https://osv.dev/vulnerability/CVE-2022-29586 · Aviso do Fabricante
• https://t.me/cvenotify/30268 · Publicação no Telegram
• https://sec-consult.com/vulnerability-lab/advisory/sandbox-escape-with-root-access-clear-text-passwords-in-konica-minolta-bizhub-mfp-printer-terminals · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-29586 · Nota de Segurança