PT-2021-23851 · Canon · Canon Lbp223
Publicado
2021-12-06
·
Atualizado
2021-12-07
·
CVE-2021-43471
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Impressoras Canon LBP223 (versões afetadas não especificadas)
Descrição
O login no Modo Gerenciador do Sistema nas impressoras Canon LBP223 não exige senha de conta nem PIN, permitindo que um invasor desligue remotamente o dispositivo após obter acesso. Isso gera um problema de negação de serviço.
Recomendações
Para as impressoras Canon LBP223, considere desativar o acesso remoto ao Modo Gerenciador do Sistema até que uma correção esteja disponível.
Restrinja o acesso ao Modo Gerenciador do Sistema para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Canon Lbp223