PT-2024-14904 · Satera+1 · Lbp670C Series+10

CVE-2023-6231

·

Publicado

2024-02-05

·

Atualizado

2024-02-13

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões de firmware do Canon imageCLASS MF753Cdw anteriores à v03.08
Versões de firmware da série Satera LBP670C/série Satera MF750C anteriores à v03.08
Versões de firmware anteriores à v03.08 das séries Color imageCLASS LBP674C/Color imageCLASS X LBP1333C/Color imageCLASS MF750C/Color imageCLASS X MF1333C
Versões de firmware anteriores à v03.08 das séries i-SENSYS LBP673Cdw/C1333P/i-SENSYS MF750C/C1333i
Descrição
Um estouro de buffer no processo de solicitação de sondagem WSD das impressoras multifuncionais e impressoras a laser da Canon pode permitir que um invasor no segmento de rede faça com que o produto afetado deixe de responder ou execute código arbitrário. Essa vulnerabilidade pode ser explorada por invasores no mesmo segmento de rede sem a necessidade de autenticação.
Recomendações
Para as versões de firmware anteriores à v03.08 da Canon imageCLASS MF753Cdw, atualize para a versão de firmware v03.08 ou posterior.
Para as versões de firmware anteriores à v03.08 das séries Satera LBP670C/Satera MF750C, atualize para a versão de firmware v03.08 ou posterior.
Para as versões de firmware anteriores à v03.08 das séries Color imageCLASS LBP674C/Color imageCLASS X LBP1333C/Color imageCLASS MF750C/Color imageCLASS X MF1333C, atualize para a versão de firmware v03.08 ou posterior.
Para as séries i-SENSYS LBP673Cdw/C1333P/i-SENSYS MF750C/C1333i com versões de firmware anteriores à v03.08, atualize para a versão v03.08 ou posterior.

Correção

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2023-6231
ZDI-24-091

Produtos afetados

C1333P
C1333I Series
Color Imageclass Lbp674C
Color Imageclass Mf750C Series
Color Imageclass X Lbp1333C
Color Imageclass X Mf1333C Series
Lbp670C Series
Mf750C Series
I-Sensys Lbp673Cdw
I-Sensys Mf750C Series
Imageclass Mf753Cdw