PT-2024-14902 · Canon+1 · Canon I-Sensys Lbp673Cdw+9

Nguyen Quoc · Publicado 2024-02-05 · Atualizado 2024-02-13 · CVE-2023-6229

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Canon imageCLASS LBP674C, versões v03.07 e anteriores

Canon imageCLASS X LBP1333C, versões v03.07 e anteriores

Série Canon imageCLASS MF750C, versões v03.07 e anteriores

Série Canon imageCLASS X MF1333C, versões v03.07 e anteriores

Canon i-SENSYS LBP673Cdw, versões v03.07 e anteriores

Canon i-SENSYS C1333P, versões v03.07 e anteriores

Série Canon i-SENSYS MF750C, versões v03.07 e anteriores

Série Canon i-SENSYS C1333i, versões v03.07 e anteriores

Série Satera LBP670C, versões v03.07 e anteriores

Série Satera MF750C, versões v03.07 e anteriores

Descrição

Um estouro de buffer no processo de download de recursos PDL do CPCA em impressoras multifuncionais e impressoras a laser do Office pode permitir que um invasor no segmento de rede faça com que o produto afetado deixe de responder ou execute código arbitrário.

Recomendações

Para as versões v03.07 e anteriores da Canon imageCLASS LBP674C, atualize para uma versão posterior à v03.07.

Para as versões v03.07 e anteriores da Canon imageCLASS X LBP1333C, atualize para uma versão posterior à v03.07.

Para as versões v03.07 e anteriores da série Canon imageCLASS MF750C, atualize para uma versão posterior à v03.07.

Para as versões v03.07 e anteriores da série Canon imageCLASS X MF1333C, atualize para uma versão posterior à v03.07.

Para as versões v03.07 e anteriores da Canon i-SENSYS LBP673Cdw, atualize para uma versão posterior à v03.07.

Para as versões v03.07 e anteriores da Canon i-SENSYS C1333P, atualize para uma versão posterior à v03.07.

Para a Canon i-SENSYS MF75

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2023-6229

ZDI-24-089

Produtos afetados

Canon I-Sensys C1333P

Canon I-Sensys C1333I Series

Canon I-Sensys Lbp673Cdw

Canon I-Sensys Mf750C Series

Canon Imageclass Lbp674C

Canon Imageclass Mf750C Series

Canon Imageclass X Lbp1333C

Canon Imageclass X Mf1333C Series

Satera Lbp670C Series

Satera Mf750C Series

Referências · 13

• https://usa.canon.com/support/canon-product-advisories/Service-Notice-Regarding-Vulnerability-Measure-Against-Buffer-Overflow-for-Laser-Printers-and-Small-Office-Multifunctional-Printers · Aviso do Fabricante
• https://canon-europe.com/support/product-security-latest-news · Aviso do Fabricante
• https://psirt.canon/advisory-information/cp2024-001 · Aviso do Fabricante
• https://t.me/cvenotify/70209 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1754686016005574832 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-6229 · Nota de Segurança
• https://twitter.com/catnap707/status/1754711004280467690 · Publicação no Twitter
• https://twitter.com/TheZDIBugs/status/1755246426500591755 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-6229 · Aviso do Fabricante
• https://canon.jp/support/support-info/240205vulnerability-response · Aviso do Fabricante
• https://twitter.com/the_yellow_fall/status/1754707365549806035 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1755077971591700488 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-24-089 · Nota de Segurança