PT-2021-12854 · Epson · Epson Iprojection
CVE-2020-9453
·
Publicado
2021-02-05
·
Atualizado
2023-02-17
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
**Nome do software vulnerável e versões afetadas:
Epson iProjection versão 2.30
Descrição:
O arquivo de driver EMP MPAU.sys no Epson iProjection permite que usuários locais provoquem uma negação de serviço (BSOD) ou possivelmente causem outros impactos não especificados devido à não validação dos valores de entrada dos IOCtl
0x9C402406 e IOCtl 0x9C40240A. Isso afeta DeviceEMPMPAUIO e DosDevicesEMPMPAU.Recomendações:
Para o Epson iProjection versão 2.30, considere desativar o arquivo de driver
EMP MPAU.sys como uma solução temporária até que um patch esteja disponível. Restrinja o acesso aos dispositivos afetados DeviceEMPMPAUIO e DosDevicesEMPMPAU para minimizar o risco de exploração. Evite usar os códigos IOCtl 0x9C402406 e 0x9C40240A no arquivo de driver afetado até que o problema seja resolvido.Exploit
Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Epson Iprojection