目標達成 すべての支援者に感謝 — 100%達成しました!

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%

CVE-2019-14339— Canon PRINT 信息泄露漏洞

EPSS 4.52% · P89
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2019-14339の基本情報

脆弱性情報

脆弱性についてご質問がありますか?Shenlongの分析が参考になるかご確認ください!
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The ContentProvider in the Canon PRINT jp.co.canon.bsd.ad.pixmaprint 2.5.5 application for Android does not properly restrict canon.ij.printer.capability.data data access. This allows an attacker's malicious application to obtain sensitive information including factory passwords for the administrator web interface and WPA2-PSK key.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Canon PRINT 信息泄露漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Canon PRINT是日本佳能(Canon)公司的一款用于控制管理打印机的移动应用程序。 Canon PRINT 2.5.5版本中存在安全漏洞,该漏洞源于程序没有正确限制对数据的访问。攻击者可借助恶意的应用程序利用该漏洞获取敏感信息(包括:管理员Web界面的出厂密码和WPA2-PSK密钥)。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2019-14339の公開POC

#POC説明ソースリンクShenlongリンク
1POC for CVE-2019-14339 Canon PRINT 2.5.5https://github.com/0x48piraj/CVE-2019-14339POC詳細
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2019-14339のインテリジェンス情報

登录查看更多情报信息。

Same Patch Batch · n/a · 2019-09-05 · 49 CVEs total

CVE-2019-13361Smanos W100 授权问题漏洞
CVE-2019-15946OpenSC 缓冲区错误漏洞
CVE-2019-15942FFmpeg 缓冲区错误漏洞
CVE-2019-15937Pengutronix barebox 缓冲区错误漏洞
CVE-2019-15938Pengutronix barebox 缓冲区错误漏洞
CVE-2019-10677DASAN Zhone ZNID GPON 2426A EU 跨站脚本漏洞
CVE-2018-21010OpenJPEG 缓冲区错误漏洞
CVE-2018-21009Poppler 输入验证错误漏洞
CVE-2019-12223Hanwah Techwin SRN-472s和其他SRN系列产品NVR WebViewer 缓冲区错误漏洞
CVE-2019-15947Bitcoin Core 加密问题漏洞
CVE-2019-5065Blynk-Library 缓冲区错误漏洞
CVE-2019-13190Knowage 授权问题漏洞
CVE-2019-15949Nagios XI 操作系统命令注入漏洞
CVE-2019-5069Epignosis eFront LMS 代码问题漏洞
CVE-2019-5070Epignosis eFront LMS SQL注入漏洞
CVE-2019-13349Knowage 信任管理问题漏洞
CVE-2019-13187Rich Text Formatter extension for Symphony CMS 代码问题漏洞
CVE-2019-13191IntraMaps MapControl SQL注入漏洞
CVE-2019-14278Knowage 信息泄露漏洞
CVE-2019-13188Knowage 访问控制错误漏洞

Showing 20 of 49 CVEs. View all on vendor page →

IV. 関連脆弱性

V. CVE-2019-14339へのコメント

まだコメントはありません


コメントを残す