CVE-2019-19363: تم اكتشاف ثغرة في برامج تشغيل الطابعات من Ricoh (بما في ذلك Savin وLanier) لنظام Windows قبل عام 2020 تسمح للمهاجمين بتصعيد الامتيازات محليًا. البرامج... | Kitploit

CVE-2019-19363

عاليتم النشر

تم اكتشاف ثغرة في برامج تشغيل الطابعات من Ricoh (بما في ذلك Savin وLanier) لنظام Windows قبل عام 2020 تسمح للمهاجمين بتصعيد الامتيازات محليًا. البرامج...

تم النشر: 24‏/01‏/2020
محدث: 05‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 22‏/01‏/2020

CVSS الأساسي

7.8/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

4.4‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 91.0‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تم اكتشاف ثغرة في برامج تشغيل الطابعات من Ricoh (بما في ذلك Savin وLanier) لنظام Windows قبل عام 2020 تسمح للمهاجمين بتصعيد الامتيازات محليًا. البرامج والإصدارات المتأثرة هي: PCL6 Driver for Universal Print - الإصدار 4.0 أو أحدث PS Driver for Universal Print - الإصدار 4.0 أو أحدث PC FAX Generic Driver - جميع الإصدارات Generic PCL5 Driver - جميع الإصدارات RPCS Driver - جميع الإصدارات PostScript3 Driver - جميع الإصدارات PCL6 (PCL XL) Driver - جميع الإصدارات RPCS Raster Driver - جميع الإصدارات.

المصادر

concealed_positionاستغلال
أداة تصعيد صلاحيات عبر برنامج تشغيل الطابعة الخاص بك
Ricoh Printer Drivers - Local Privilege Escalationاستغلال
pentagrid · windows · 22‏/01‏/2020
Ricoh Driver - Privilege Escalation (Metasploit)

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.