PT-2021-12854 · Epson · Epson Iprojection

CVE-2020-9453

·

Publicado

2021-02-05

·

Atualizado

2023-02-17

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
Epson iProjection versão 2.30
Descrição:
O arquivo de driver EMP MPAU.sys no Epson iProjection permite que usuários locais provoquem uma negação de serviço (BSOD) ou possivelmente causem outros impactos não especificados devido à não validação dos valores de entrada dos IOCtl 0x9C402406 e IOCtl 0x9C40240A. Isso afeta DeviceEMPMPAUIO e DosDevicesEMPMPAU.
Recomendações:
Para o Epson iProjection versão 2.30, considere desativar o arquivo de driver EMP MPAU.sys como uma solução temporária até que um patch esteja disponível. Restrinja o acesso aos dispositivos afetados DeviceEMPMPAUIO e DosDevicesEMPMPAU para minimizar o risco de exploração. Evite usar os códigos IOCtl 0x9C402406 e 0x9C40240A no arquivo de driver afetado até que o problema seja resolvido.

Exploit

Correção

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2020-9453

Produtos afetados

Epson Iprojection