CVE-2019-19363
In Ricoh- (einschließlich Savin und Lanier) Windows-Druckertreibern vor 2020 wurde ein Problem entdeckt, das Angreifern eine lokale Rechteausweitung...
- Veröffentlicht
- 24.01.2020
- Aktualisiert
- 05.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 22.01.2020
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 91,3 %
- Modelldatum
- 19.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
In Ricoh- (einschließlich Savin und Lanier) Windows-Druckertreibern vor 2020 wurde ein Problem entdeckt, das Angreifern eine lokale Rechteausweitung ermöglicht. Betroffene Treiber und Versionen sind: PCL6 Driver for Universal Print - Version 4.0 oder später PS Driver for Universal Print - Version 4.0 oder später PC FAX Generic Driver - Alle Versionen Generic PCL5 Driver - Alle Versionen RPCS Driver - Alle Versionen PostScript3 Driver - Alle Versionen PCL6 (PCL XL) Driver - Alle Versionen RPCS Raster Driver - Alle Versionen
Quellen
modules/exploits/windows/local/ricoh_driver_privesc.rb
Metasploit Framework modulesAngegebene Bedingungen
- platform: Windows($.exploit_windows/local/ricoh_driver_privesc.platform)
- verification: check_declared($.exploit_windows/local/ricoh_driver_privesc.check)
- concealed_positionExploit
Tool zur Privilegieneskalation durch einen eigenen Druckertreiber
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.