CVE-2017-9632

Опубликовано: 07 авг. 2017

Источник: nvd

CVSS3: 9.8

CVSS2: 5

EPSS Низкий

Описание

A Missing Encryption of Sensitive Data issue was discovered in PDQ Manufacturing LaserWash G5 and G5 S Series all versions, LaserWash M5, all versions, LaserWash 360 and 360 Plus, all versions, LaserWash AutoXpress and AutoExpress Plus, all versions, LaserJet, all versions, ProTouch Tandem, all versions, ProTouch ICON, all versions, and ProTouch AutoGloss, all versions. The username and password are transmitted insecurely.

Ссылки

https://ics-cert.us-cert.gov/advisories/ICSA-17-208-03
Mitigation
Third Party Advisory
US Government Resource
https://ics-cert.us-cert.gov/advisories/ICSA-17-208-03
Mitigation
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:pdqinc:laserwash_g5_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:pdqinc:laserwash_g5:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:pdqinc:laserwash_g5_s_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:pdqinc:laserwash_g5_s:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:pdqinc:laserwash_m5_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:pdqinc:laserwash_m5:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:pdqinc:laserwash_360_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:pdqinc:laserwash_360:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:pdqinc:laserwash_360_plus_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:pdqinc:laserwash_360_plus:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:pdqinc:laserwash_autoxpress_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:pdqinc:laserwash_autoxpress:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:pdqinc:laserwash_autoxpress_plus_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:pdqinc:laserwash_autoxpress_plus:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:pdqinc:laserjet_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:pdqinc:laserjet:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:pdqinc:protouch_tandem_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:pdqinc:protouch_tandem:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:pdqinc:protouch_icon_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:pdqinc:protouch_icon:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:pdqinc:protouch_autogloss_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:pdqinc:protouch_autogloss:-:*:*:*:*:*:*:*

EPSS

Процентиль: 21%

0.00067

Низкий

9.8 Critical

CVSS3

5 Medium

CVSS2

Дефекты

CWE-311

Связанные уязвимости

GHSA-7m37-qwq3-wm2m

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 21%

0.00067

Низкий

9.8 Critical

CVSS3

5 Medium

CVSS2

Дефекты

CWE-311