正文

Ricoh SP C250DN 1.06设备具有错误的访问控制（问题1/2）。

admin
admin V管理员 /0 评论 /16 阅读
0422
此篇文章发布距今已超过1118天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2019-14301

利用情况

暂无

补丁情况

N/A

披露时间

2020-01-11
漏洞描述
Ricoh SP C250DN 1.06设备具有错误的访问控制（问题1/2）。
解决建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.ricoh.com/info/2019/0823_1/
参考链接
http://jvn.jp/en/jp/JVN52962201/index.html
https://www.ricoh.com/info/2019/0823_1/
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 ricoh mp_2014ad_firmware * Up to
(excluding)
1.10
运行在以下环境
系统 ricoh mp_2014d_firmware * Up to
(excluding)
1.10
运行在以下环境
系统 ricoh mp_2014_firmware * Up to
(excluding)
1.10
运行在以下环境
系统 ricoh m_2700_firmware * Up to
(excluding)
1.06
运行在以下环境
系统 ricoh m_2701_firmware * Up to
(excluding)
1.06
运行在以下环境
系统 ricoh m_c250fwb_firmware * Up to
(excluding)
1.02
运行在以下环境
系统 ricoh m_c250fw_firmware * Up to
(excluding)
1.02
运行在以下环境
系统 ricoh p_c300w_firmware * Up to
(excluding)
1.02
运行在以下环境
系统 ricoh p_c301w_firmware * Up to
(excluding)
1.02
运行在以下环境
系统 ricoh sp277nwx_firmware * Up to
(excluding)
1.04
运行在以下环境
系统 ricoh sp_212nw_firmware * Up to
(excluding)
1.06
运行在以下环境
系统 ricoh sp_212sfnw_(china)_firmware * Up to
(excluding)
1.08
运行在以下环境
系统 ricoh sp_212sfnw_firmware * Up to
(excluding)
1.08
运行在以下环境
系统 ricoh sp_212sfw_firmware * Up to
(excluding)
1.08
运行在以下环境
系统 ricoh sp_212snw_firmware * Up to
(excluding)
1.07
运行在以下环境
系统 ricoh sp_212suw_firmware * Up to
(excluding)
1.07
运行在以下环境
系统 ricoh sp_212w_firmware * Up to
(excluding)
1.06
运行在以下环境
系统 ricoh sp_213nw_(taiwan)_firmware * Up to
(excluding)
1.04
运行在以下环境
系统 ricoh sp_213nw_firmware * Up to
(excluding)
1.06
运行在以下环境
系统 ricoh sp_213sfnw_(taiwan)_firmware * Up to
(excluding)
1.06
运行在以下环境
系统 ricoh sp_213sfnw_firmware * Up to
(excluding)
1.07
运行在以下环境
系统 ricoh sp_213sfw_firmware * Up to
(excluding)
1.07
运行在以下环境
系统 ricoh sp_213snw_(taiwan)_firmware * Up to
(excluding)
1.05
运行在以下环境
系统 ricoh sp_213snw_firmware * Up to
(excluding)
1.07
运行在以下环境
系统 ricoh sp_213suw_firmware * Up to
(excluding)
1.07
运行在以下环境
系统 ricoh sp_213w_firmware * Up to
(excluding)
1.06
运行在以下环境
系统 ricoh sp_220nw_firmware * Up to
(excluding)
1.04
运行在以下环境
系统 ricoh sp_220sfnw_firmware * Up to
(excluding)
1.12
运行在以下环境
系统 ricoh sp_220snw_firmware * Up to
(excluding)
1.11
运行在以下环境
系统 ricoh sp_221nw_firmware * Up to
(excluding)
1.04
运行在以下环境
系统 ricoh sp_221sfnw_firmware * Up to
(excluding)
1.12
运行在以下环境
系统 ricoh sp_221sf_firmware * Up to
(excluding)
1.11
运行在以下环境
系统 ricoh sp_221snw_firmware * Up to
(excluding)
1.11
运行在以下环境
系统 ricoh sp_221s_firmware * Up to
(excluding)
1.10
运行在以下环境
系统 ricoh sp_221_firmware * Up to
(excluding)
1.02
运行在以下环境
系统 ricoh sp_277sfnwx_firmware * Up to
(excluding)
1.12
运行在以下环境
系统 ricoh sp_277snwx_firmware * Up to
(excluding)
1.12
运行在以下环境
系统 ricoh sp_330dn_firmware * Up to
(excluding)
1.07
运行在以下环境
系统 ricoh sp_330sfn_firmware * Up to
(excluding)
1.07
运行在以下环境
系统 ricoh sp_330sn_firmware * Up to
(excluding)
1.07
运行在以下环境
系统 ricoh sp_3710dn_firmware * Up to
(excluding)
1.07
运行在以下环境
系统 ricoh sp_3710sf_firmware * Up to
(excluding)
1.07
运行在以下环境
系统 ricoh sp_c250dn_firmware * Up to
(excluding)
1.09
运行在以下环境
系统 ricoh sp_c250sf_firmware * Up to
(excluding)
1.15
运行在以下环境
系统 ricoh sp_c252dn_firmware * Up to
(excluding)
1.09
运行在以下环境
系统 ricoh sp_c252sf_firmware * Up to
(excluding)
1.15
运行在以下环境
系统 ricoh sp_c260dnw_firmware * Up to
(excluding)
1.12
运行在以下环境
系统 ricoh sp_c260sfnw_firmware * Up to
(excluding)
1.15
运行在以下环境
系统 ricoh sp_c261dnw_firmware * Up to
(excluding)
1.13
运行在以下环境
系统 ricoh sp_c261sfnw_firmware * Up to
(excluding)
1.17
运行在以下环境
系统 ricoh sp_c262dnw_firmware * Up to
(excluding)
1.13
运行在以下环境
系统 ricoh sp_c262sfnw_firmware * Up to
(excluding)
1.17
运行在以下环境
硬件 ricoh mp_2014 - -
运行在以下环境
硬件 ricoh mp_2014ad - -
运行在以下环境
硬件 ricoh mp_2014d - -
运行在以下环境
硬件 ricoh m_2700 - -
运行在以下环境
硬件 ricoh m_2701 - -
运行在以下环境
硬件 ricoh m_c250fw - -
运行在以下环境
硬件 ricoh m_c250fwb - -
运行在以下环境
硬件 ricoh p_c300w - -
运行在以下环境
硬件 ricoh p_c301w - -
运行在以下环境
硬件 ricoh sp277nwx - -
运行在以下环境
硬件 ricoh sp_212nw - -
运行在以下环境
硬件 ricoh sp_212sfnw - -
运行在以下环境
硬件 ricoh sp_212sfnw_(china) - -
运行在以下环境
硬件 ricoh sp_212sfw - -
运行在以下环境
硬件 ricoh sp_212snw - -
运行在以下环境
硬件 ricoh sp_212suw - -
运行在以下环境
硬件 ricoh sp_212w - -
运行在以下环境
硬件 ricoh sp_213nw - -
运行在以下环境
硬件 ricoh sp_213nw_(taiwan) - -
运行在以下环境
硬件 ricoh sp_213sfnw - -
运行在以下环境
硬件 ricoh sp_213sfnw_(taiwan) - -
运行在以下环境
硬件 ricoh sp_213sfw - -
运行在以下环境
硬件 ricoh sp_213snw - -
运行在以下环境
硬件 ricoh sp_213snw_(taiwan) - -
运行在以下环境
硬件 ricoh sp_213suw - -
运行在以下环境
硬件 ricoh sp_213w - -
运行在以下环境
硬件 ricoh sp_220nw - -
运行在以下环境
硬件 ricoh sp_220sfnw - -
运行在以下环境
硬件 ricoh sp_220snw - -
运行在以下环境
硬件 ricoh sp_221 - -
运行在以下环境
硬件 ricoh sp_221nw - -
运行在以下环境
硬件 ricoh sp_221s - -
运行在以下环境
硬件 ricoh sp_221sf - -
运行在以下环境
硬件 ricoh sp_221sfnw - -
运行在以下环境
硬件 ricoh sp_221snw - -
运行在以下环境
硬件 ricoh sp_277sfnwx - -
运行在以下环境
硬件 ricoh sp_277snwx - -
运行在以下环境
硬件 ricoh sp_330dn - -
运行在以下环境
硬件 ricoh sp_330sfn - -
运行在以下环境
硬件 ricoh sp_330sn - -
运行在以下环境
硬件 ricoh sp_3710dn - -
运行在以下环境
硬件 ricoh sp_3710sf - -
运行在以下环境
硬件 ricoh sp_c250dn - -
运行在以下环境
硬件 ricoh sp_c250sf - -
运行在以下环境
硬件 ricoh sp_c252dn - -
运行在以下环境
硬件 ricoh sp_c252sf - -
运行在以下环境
硬件 ricoh sp_c260dnw - -
运行在以下环境
硬件 ricoh sp_c260sfnw - -
运行在以下环境
硬件 ricoh sp_c261dnw - -
运行在以下环境
硬件 ricoh sp_c261sfnw - -
运行在以下环境
硬件 ricoh sp_c262dnw - -
运行在以下环境
硬件 ricoh sp_c262sfnw - -
CVSS3评分 7.5
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 无
  • 保密性 高
  • 完整性 无
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CWE-ID 漏洞类型 CWE-200 信息暴露