PT-2024-14907 · Canon · Canon Imageclass Mf753Cdw+8
CVE-2023-6234
·
Publicado
2024-02-05
·
Atualizado
2024-05-31
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Firmware da Canon imageCLASS MF753Cdw versão 03.07 e anteriores
Firmware da série Satera LBP670C/série Satera MF750C v03.07 e anteriores
Firmware v03.07 e anteriores das séries Color imageCLASS LBP674C/Color imageCLASS X LBP1333C/Color imageCLASS MF750C/Color imageCLASS X MF1333C
i-SENSYS LBP673Cdw/C1333P/Série i-SENSYS MF750C/Série C1333i com firmware v03.07 e versões anteriores
Descrição
Existe uma vulnerabilidade de estouro de buffer no processo de download de recursos CPCA Color LUT das impressoras multifuncionais e impressoras a laser da Canon. Esse problema pode permitir que um invasor no segmento de rede faça com que o produto afetado deixe de responder ou execute código arbitrário. A vulnerabilidade pode ser explorada por invasores adjacentes à rede sem a necessidade de autenticação.
Recomendações
Para o firmware da Canon imageCLASS MF753Cdw versão 03.07 e anteriores, atualize para uma versão mais recente que contenha uma correção para este problema.
Para o firmware da Satera LBP670C Series/Satera MF750C Series v03.07 e anteriores, atualize para uma versão mais recente que contenha uma correção para este problema.
Para o firmware v03.07 e versões anteriores das séries Color imageCLASS LBP674C/Color imageCLASS X LBP1333C/Color imageCLASS MF750C/Color imageCLASS X MF1333C, atualize para uma versão mais recente que contenha uma correção para este problema.
Para o firmware v03.07 e versões anteriores das séries i-SENSYS LBP673Cdw/C1333P/i-SENSYS MF750C/C1333i, atualize para uma versão mais recente que contenha uma correção para este problema.
Como medida temporária
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
C1333P
C1333I Series
Canon Imageclass Mf753Cdw
Color Imageclass Lbp674C
Color Imageclass Mf750C Series
Color Imageclass X Lbp1333C
Color Imageclass X Mf1333C Series
I-Sensys Lbp673Cdw
I-Sensys Mf750C Series