CVE-2018-0689

Опубликовано: 09 янв. 2019

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

HTTP header injection vulnerability in SEIKO EPSON printers and scanners (DS-570W firmware versions released prior to 2018 March 13, DS-780N firmware versions released prior to 2018 March 13, EP-10VA firmware versions released prior to 2017 September 4, EP-30VA firmware versions released prior to 2017 June 19, EP-707A firmware versions released prior to 2017 August 1, EP-708A firmware versions released prior to 2017 August 7, EP-709A firmware versions released prior to 2017 June 12, EP-777A firmware versions released prior to 2017 August 1, EP-807AB/AW/AR firmware versions released prior to 2017 August 1, EP-808AB/AW/AR firmware versions released prior to 2017 August 7, EP-879AB/AW/AR firmware versions released prior to 2017 June 12, EP-907F firmware versions released prior to 2017 August 1, EP-977A3 firmware versions released prior to 2017 August 1, EP-978A3 firmware versions released prior to 2017 August 7, EP-979A3 firmware versions released prior to 2017 June 12, EP-M570T firmware

Ссылки

https://jvn.jp/en/jp/JVN89767228/index.html
Third Party Advisory
VDB Entry
https://www.epson.jp/support/misc/20181203_oshirase.htm
Vendor Advisory
https://jvn.jp/en/jp/JVN89767228/index.html
Third Party Advisory
VDB Entry
https://www.epson.jp/support/misc/20181203_oshirase.htm
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:epson:ds-570w_firmware:*:*:*:*:*:*:*:*

Версия до 2018-03-13 (исключая)

cpe:2.3:h:epson:ds-570w:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:epson:ds-780n_firmware:*:*:*:*:*:*:*:*

Версия до 2018-03-13 (исключая)

cpe:2.3:h:epson:ds-780n:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:epson:ep-10va_firmware:*:*:*:*:*:*:*:*

Версия до 2017-09-04 (исключая)

cpe:2.3:h:epson:ep-10va:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:epson:ep-30va_firmware:*:*:*:*:*:*:*:*

Версия до 2017-06-19 (исключая)

cpe:2.3:h:epson:ep-30va:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:epson:ep-707a_firmware:*:*:*:*:*:*:*:*

Версия до 2017-08-01 (исключая)

cpe:2.3:h:epson:ep-707a:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:epson:ep-708a_firmware:*:*:*:*:*:*:*:*

Версия до 2017-08-07 (исключая)

cpe:2.3:h:epson:ep-708a:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:epson:ep-709a_firmware:*:*:*:*:*:*:*:*

Версия до 2017-06-12 (исключая)

cpe:2.3:h:epson:ep-709a:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:epson:ep-777a_firmware:*:*:*:*:*:*:*:*

Версия до 2017-08-01 (исключая)

cpe:2.3:h:epson:ep-777a:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:epson:ep-807ab_firmware:*:*:*:*:*:*:*:*

Версия до 2017-08-01 (исключая)

cpe:2.3:h:epson:ep-807ab:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:epson:ep-807aw_firmware:*:*:*:*:*:*:*:*

Версия до 2017-08-01 (исключая)

cpe:2.3:h:epson:ep-807aw:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:epson:ep-807ar_firmware:*:*:*:*:*:*:*:*

Версия до 2017-08-01 (исключая)

cpe:2.3:h:epson:ep-807ar:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:epson:ep-808ab_firmware:*:*:*:*:*:*:*:*

Версия до 2017-08-07 (исключая)

cpe:2.3:h:epson:ep-808ab:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:epson:ep-808aw_firmware:*:*:*:*:*:*:*:*

Версия до 2017-08-07 (исключая)

cpe:2.3:h:epson:ep-808aw:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:epson:ep-808ar_firmware:*:*:*:*:*:*:*:*

Версия до 2017-08-07 (исключая)

cpe:2.3:h:epson:ep-808ar:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:epson:ep-879ab_firmware:*:*:*:*:*:*:*:*

Версия до 2017-06-12 (исключая)

cpe:2.3:h:epson:ep-879ab:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:epson:ep-879aw_firmware:*:*:*:*:*:*:*:*

Версия до 2017-06-12 (исключая)

cpe:2.3:h:epson:ep-879aw:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:epson:ep-879ar_firmware:*:*:*:*:*:*:*:*

Версия до 2017-06-12 (исключая)

cpe:2.3:h:epson:ep-879ar:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:epson:ep-907f_firmware:*:*:*:*:*:*:*:*

Версия до 2017-08-01 (исключая)

cpe:2.3:h:epson:ep-907f:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:epson:ep-977a3_firmware:*:*:*:*:*:*:*:*

Версия до 2017-08-01 (исключая)

cpe:2.3:h:epson:ep-977a3:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:epson:ep-978a3_firmware:*:*:*:*:*:*:*:*

Версия до 2017-08-07 (исключая)

cpe:2.3:h:epson:ep-978a3:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:epson:ep-979a3_firmware:*:*:*:*:*:*:*:*

Версия до 2017-06-12 (исключая)

cpe:2.3:h:epson:ep-979a3:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:epson:ep-m570t_firmware:*:*:*:*:*:*:*:*

Версия до 2017-09-06 (исключая)

cpe:2.3:h:epson:ep-m570t:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:epson:ew-m5071ft_firmware:*:*:*:*:*:*:*:*

Версия до 2017-11-02 (исключая)

cpe:2.3:h:epson:ew-m5071ft:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:epson:ew-m660ft_firmware:*:*:*:*:*:*:*:*

Версия до 2018-04-19 (исключая)

cpe:2.3:h:epson:ew-m660ft:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:epson:ew-m770t_firmware:*:*:*:*:*:*:*:*

Версия до 2017-09-06 (исключая)

cpe:2.3:h:epson:ew-m770t:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:epson:pf-70_firmware:*:*:*:*:*:*:*:*

Версия до 2018-04-20 (исключая)

cpe:2.3:h:epson:pf-70:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:epson:pf-71_firmware:*:*:*:*:*:*:*:*

Версия до 2017-07-18 (исключая)

cpe:2.3:h:epson:pf-71:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:epson:pf-81_firmware:*:*:*:*:*:*:*:*

Версия до 2017-09-14 (исключая)

cpe:2.3:h:epson:pf-81:-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:epson:px-048a_firmware:*:*:*:*:*:*:*:*

Версия до 2017-07-04 (исключая)

cpe:2.3:h:epson:px-048a:-:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:epson:px-049a_firmware:*:*:*:*:*:*:*:*

Версия до 2017-09-11 (исключая)

cpe:2.3:h:epson:px-049a:-:*:*:*:*:*:*:*

Конфигурация 31

Одновременно

cpe:2.3:o:epson:px-437a_firmware:*:*:*:*:*:*:*:*

Версия до 2017-07-24 (исключая)

cpe:2.3:h:epson:px-437a:-:*:*:*:*:*:*:*

Конфигурация 32

Одновременно

cpe:2.3:o:epson:px-m350f_firmware:*:*:*:*:*:*:*:*

Версия до 2018-02-23 (исключая)

cpe:2.3:h:epson:px-m350f:-:*:*:*:*:*:*:*

Конфигурация 33

Одновременно

cpe:2.3:o:epson:px-m5040f_firmware:*:*:*:*:*:*:*:*

Версия до 2017-11-20 (исключая)

cpe:2.3:h:epson:px-m5040f:-:*:*:*:*:*:*:*

Конфигурация 34

Одновременно

cpe:2.3:o:epson:px-m5041f_firmware:*:*:*:*:*:*:*:*

Версия до 2017-11-20 (исключая)

cpe:2.3:h:epson:px-m5041f:-:*:*:*:*:*:*:*

Конфигурация 35

Одновременно

cpe:2.3:o:epson:px-m650a_firmware:*:*:*:*:*:*:*:*

Версия до 2017-10-17 (исключая)

cpe:2.3:h:epson:px-m650a:-:*:*:*:*:*:*:*

Конфигурация 36

Одновременно

cpe:2.3:o:epson:px-m650f_firmware:*:*:*:*:*:*:*:*

Версия до 2017-10-17 (исключая)

cpe:2.3:h:epson:px-m650f:-:*:*:*:*:*:*:*

Конфигурация 37

Одновременно

cpe:2.3:o:epson:px-m680f_firmware:*:*:*:*:*:*:*:*

Версия до 2017-06-29 (исключая)

cpe:2.3:h:epson:px-m680f:-:*:*:*:*:*:*:*

Конфигурация 38

Одновременно

cpe:2.3:o:epson:px-m7050f_firmware:*:*:*:*:*:*:*:*

Версия до 2017-10-13 (исключая)

cpe:2.3:h:epson:px-m7050f:-:*:*:*:*:*:*:*

Конфигурация 39

Одновременно

cpe:2.3:o:epson:px-m7050fp_firmware:*:*:*:*:*:*:*:*

Версия до 2017-10-13 (исключая)

cpe:2.3:h:epson:px-m7050fp:-:*:*:*:*:*:*:*

Конфигурация 40

Одновременно

cpe:2.3:o:epson:px-m7050fx_firmware:*:*:*:*:*:*:*:*

Версия до 2017-11-07 (исключая)

cpe:2.3:h:epson:px-m7050fx:-:*:*:*:*:*:*:*

Конфигурация 41

Одновременно

cpe:2.3:o:epson:px-m7070fx_firmware:*:*:*:*:*:*:*:*

Версия до 2017-04-27 (исключая)

cpe:2.3:h:epson:px-m7070fx:-:*:*:*:*:*:*:*

Конфигурация 42

Одновременно

cpe:2.3:o:epson:px-m740f_firmware:*:*:*:*:*:*:*:*

Версия до 2017-06-29 (исключая)

cpe:2.3:h:epson:px-m740f:-:*:*:*:*:*:*:*

Конфигурация 43

Одновременно

cpe:2.3:o:epson:px-m781f_firmware:*:*:*:*:*:*:*:*

Версия до 2017-06-27 (исключая)

cpe:2.3:h:epson:px-m781f:-:*:*:*:*:*:*:*

Конфигурация 44

Одновременно

cpe:2.3:o:epson:px-m840f_firmware:*:*:*:*:*:*:*:*

Версия до 2017-11-16 (исключая)

cpe:2.3:h:epson:px-m840f:-:*:*:*:*:*:*:*

Конфигурация 45

Одновременно

cpe:2.3:o:epson:px-m840fx_firmware:*:*:*:*:*:*:*:*

Версия до 2017-12-08 (исключая)

cpe:2.3:h:epson:px-m840fx:-:*:*:*:*:*:*:*

Конфигурация 46

Одновременно

cpe:2.3:o:epson:px-m860f_firmware:*:*:*:*:*:*:*:*

Версия до 2017-10-25 (исключая)

cpe:2.3:h:epson:px-m860f:-:*:*:*:*:*:*:*

Конфигурация 47

Одновременно

cpe:2.3:o:epson:px-s05b_firmware:*:*:*:*:*:*:*:*

Версия до 2018-03-09 (исключая)

cpe:2.3:h:epson:px-s05b:-:*:*:*:*:*:*:*

Конфигурация 48

Одновременно

cpe:2.3:o:epson:px-s05w_firmware:*:*:*:*:*:*:*:*

Версия до 2018-03-09 (исключая)

cpe:2.3:h:epson:px-s05w:-:*:*:*:*:*:*:*

Конфигурация 49

Одновременно

cpe:2.3:o:epson:px-s350_firmware:*:*:*:*:*:*:*:*

Версия до 2018-02-23 (исключая)

cpe:2.3:h:epson:px-s350:-:*:*:*:*:*:*:*

Конфигурация 50

Одновременно

cpe:2.3:o:epson:px-s5040_firmware:*:*:*:*:*:*:*:*

Версия до 2017-11-20 (исключая)

cpe:2.3:h:epson:px-s5040:-:*:*:*:*:*:*:*

Конфигурация 51

Одновременно

cpe:2.3:o:epson:px-s7050_firmware:*:*:*:*:*:*:*:*

Версия до 2018-02-21 (исключая)

cpe:2.3:h:epson:px-s7050:-:*:*:*:*:*:*:*

Конфигурация 52

Одновременно

cpe:2.3:o:epson:px-s7050ps_firmware:*:*:*:*:*:*:*:*

Версия до 2018-02-21 (исключая)

cpe:2.3:h:epson:px-s7050ps:-:*:*:*:*:*:*:*

Конфигурация 53

Одновременно

cpe:2.3:o:epson:px-s7050x_firmware:*:*:*:*:*:*:*:*

Версия до 2017-11-07 (исключая)

cpe:2.3:h:epson:px-s7050x:-:*:*:*:*:*:*:*

Конфигурация 54

Одновременно

cpe:2.3:o:epson:px-s7070x_firmware:*:*:*:*:*:*:*:*

Версия до 2017-04-27 (исключая)

cpe:2.3:h:epson:px-s7070x:-:*:*:*:*:*:*:*

Конфигурация 55

Одновременно

cpe:2.3:o:epson:px-s740_firmware:*:*:*:*:*:*:*:*

Версия до 2017-12-03 (исключая)

cpe:2.3:h:epson:px-s740:-:*:*:*:*:*:*:*

Конфигурация 56

Одновременно

cpe:2.3:o:epson:px-s840_firmware:*:*:*:*:*:*:*:*

Версия до 2017-11-16 (исключая)

cpe:2.3:h:epson:px-s840:-:*:*:*:*:*:*:*

Конфигурация 57

Одновременно

cpe:2.3:o:epson:px-s840x_firmware:*:*:*:*:*:*:*:*

Версия до 2017-12-08 (исключая)

cpe:2.3:h:epson:px-s840x:-:*:*:*:*:*:*:*

Конфигурация 58

Одновременно

cpe:2.3:o:epson:px-s860_firmware:*:*:*:*:*:*:*:*

Версия до 2017-12-07 (исключая)

cpe:2.3:h:epson:px-s860:-:*:*:*:*:*:*:*

EPSS

Процентиль: 70%

0.00627

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-113

Связанные уязвимости

GHSA-34hg-76xw-p647

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 70%

0.00627

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-113