PT-2024-14905 · Canon+1 · Canon Imageclass Mf753Cdw+10

Publicado 2024-02-05 · Atualizado 2024-02-13 · CVE-2023-6232

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões de firmware do Canon imageCLASS MF753Cdw anteriores à v03.08

Versões de firmware da série Satera LBP670C/série Satera MF750C anteriores à v03.08

Versões de firmware anteriores à v03.08 das séries Color imageCLASS LBP674C/Color imageCLASS X LBP1333C/Color imageCLASS MF750C/Color imageCLASS X MF1333C

Versões de firmware anteriores à v03.08 das séries i-SENSYS LBP673Cdw/C1333P/i-SENSYS MF750C/C1333i

Descrição

Um estouro de buffer no processo de nome de usuário do Catálogo de Endereços durante a autenticação da Função de Dispositivo Móvel em Impressoras Multifuncionais de Escritório e Impressoras a Laser pode permitir que um invasor no segmento de rede faça com que o produto afetado deixe de responder ou execute código arbitrário. Essa vulnerabilidade pode ser explorada por invasores na mesma rede sem a necessidade de autenticação.

Recomendações

Para a versão de firmware v03.07 e anteriores da Canon imageCLASS MF753Cdw, atualize para a versão de firmware v03.08 ou posterior.

Para a versão de firmware v03.07 e anteriores das séries Satera LBP670C/Satera MF750C, atualize para a versão de firmware v03.08 ou posterior.

Para as séries Color imageCLASS LBP674C/Color imageCLASS X LBP1333C/Color imageCLASS MF750C/Color imageCLASS X MF1333C com versão de firmware v03.07 e anteriores, atualize para a versão de firmware v03.08 ou posterior.

Para as séries i-SENSYS LBP673Cdw/C1333P/i-SENSYS MF750C/C1333i com versão de firmware v03.07 e anteriores, atualize para a versão de firmware v03.08 ou posterior.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2023-6232

ZDI-24-092

Produtos afetados

C1333P

C1333I Series

Canon Imageclass Mf753Cdw

Color Imageclass Lbp674C

Color Imageclass Mf750C Series

Color Imageclass X Lbp1333C

Color Imageclass X Mf1333C Series

Satera Lbp670C Series

Satera Mf750C Series

I-Sensys Lbp673Cdw

I-Sensys Mf750C Series

Referências · 11

• https://canon-europe.com/support/product-security-latest-news · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-6232 · Nota de Segurança
• https://psirt.canon/advisory-information/cp2024-001 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1754686013136666962 · Publicação no Twitter
• https://twitter.com/TheZDIBugs/status/1755246430699012219 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1755139904693039372 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-24-092 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-6232 · Aviso do Fabricante
• https://canon.jp/support/support-info/240205vulnerability-response · Aviso do Fabricante
• https://usa.canon.com/support/canon-product-advisories/Service-Notice-Regarding-Vulnerability-Measure-Against-Buffer-Overflow-for-Laser-Printers-and-Small-Office-Multifunctional-Printers · Aviso do Fabricante
• https://t.me/cvenotify/70212 · Publicação no Telegram