PT-2020-14892 · Canon · Canon Mf237W

Dan Haim + 2 · Publicado 2020-11-30 · Atualizado 2020-12-04 · CVE-2020-16849

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Canon MF237w versão 06.07

Descrição

Um problema no componente IPv4/ICMPv4 pode expor informações confidenciais ao processar um pacote enviado por um invasor de rede não autenticado, devido ao tratamento inadequado de uma inconsistência no parâmetro de comprimento.

Recomendações

Para a Canon MF237w versão 06.07, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2020-16849

Produtos afetados

Canon Mf237W

Referências · 5

• https://canon-europe.com/support/product-security · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-16849 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-16849 · Aviso do Fabricante
• https://t.me/cibsecurity/16960 · Publicação no Telegram
• https://blog.scadafence.com/vulnerability-report-cve-2020-16849 · Nota