Skip to content
OpenAdvisories
High WID-SEC-2022-0551 3 CVEs

Kyocera Drucker: Mehrere Schwachstellen

Published Jul 3, 2022 · Updated Nov 30, 2022 · Revision 4 · de-DE

Vendor: KYOCERA Product: Printer Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Kyocera Druckern ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scritping Angriff durchzuführen und einen Denial of Service Zustand herbeizuführen.

Product

Kyocera ist ein Hersteller u.a. von Druckern.

Vulnerabilities 3

  • High 7.5
    CVE-2022-0778 Public exploit EPSS 73%

    Infinite loop in BN_mod_sqrt() reachable when parsing certificates

    The BN_mod_sqrt() function, which computes a modular square root, contains a bug that can cause it to loop forever for non-prime moduli. Internally this function is used when parsing certificates that contain elliptic curve public keys in compressed form or e…

    OpenSSL OpenSSL openssl nodejs Debian Ubuntu Azure Linux Alpine crates.io
  • Unscored —
    CVE-2021-39238 EPSS 11%

    Certain HP Enterprise LaserJet, HP LaserJet Managed, HP Enterprise PageWide, HP PageWide Managed products may be vulner…

  • Unscored —
    CVE-2022-25344

    An XSS issue was discovered on Olivetti d-COLOR MF3555 2XD_S000.002.271 devices. The Web Application doesn't properly c…

Revision history

  1. #4

    Neue Updates aufgenommen

  2. #3

    Neue Updates aufgenommen

  3. #2

    Informationsseite von Kyocera verlinkt

  4. #1

    Initiale Fassung

References