PT-2024-14906 · Canon · Canon Imageclass Mf753Cdw+10

CVE-2023-6233

·

Publicado

2024-02-05

·

Atualizado

2024-02-13

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Série Satera LBP670C/Série Satera MF750C, versões de firmware 03.07 e anteriores
Séries Color imageCLASS LBP674C/Color imageCLASS X LBP1333C/Color imageCLASS MF750C/Color imageCLASS X MF1333C com versões de firmware 03.07 e anteriores
i-SENSYS LBP673Cdw/C1333P/Série i-SENSYS MF750C/Série C1333i, versões de firmware 03.07 e anteriores
Canon imageCLASS MF753Cdw, versões de firmware anteriores à versão corrigida
Descrição
Um estouro de buffer no processo de solicitação de atributos SLP de impressoras multifuncionais de escritório e impressoras a laser pode permitir que um invasor no segmento de rede faça com que o produto afetado deixe de responder ou execute código arbitrário. Este problema afeta dispositivos vendidos no Japão, nos EUA e na Europa. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.
Recomendações
Para as versões de firmware 03.07 e anteriores das séries Satera LBP670C/Satera MF750C, atualize para uma versão posterior à 03.07.
Para as séries Color imageCLASS LBP674C/Color imageCLASS X LBP1333C/Color imageCLASS MF750C/Color imageCLASS X MF1333C com versões de firmware 03.07 e anteriores, atualize para uma versão posterior à 03.07.
Para as séries i-SENSYS LBP673Cdw/C1333P/i-SENSYS MF750C/C1333i com versões de firmware 03.07 e anteriores, atualize para uma versão posterior à 03.07.
Para a Canon imageCLASS MF753Cdw, atualize para uma versão que corrija a vulnerabilidade de execução remota de código por estouro de buffer baseado em pilha no URL do serviço SLP.
Como medida temporária

Correção

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2023-6233
ZDI-24-093

Produtos afetados

C1333P
C1333I Series
Canon Imageclass Mf753Cdw
Color Imageclass Lbp674C
Color Imageclass Mf750C Series
Color Imageclass X Lbp1333C
Color Imageclass X Mf1333C Series
Satera Lbp670C Series
Satera Mf750C Series
I-Sensys Lbp673Cdw
I-Sensys Mf750C Series