اكتشاف ثغرة أمنية خطيرة في بعض طابعات Canon

وفقًا لموقع Tom's Hardware، تُعتبر جميع إصدارات البرامج الثابتة للطابعات المتأثرة، حتى الإصدار 3.07، معرضة للخطر. وتشمل هذه الطابعات طابعات Canon i-Sensys MF750 وLBP670 Color Laser، بالإضافة إلى بعض طرز سلسلة i-Sensys X (X C1333i، C1333iF، X C1333P).

تُعد طابعة i-Sensys MF750 واحدة من طرازات الطابعات التي تحتوي على ثغرات أمنية خطيرة اكتشفها الباحثون مؤخرًا.

تم اكتشاف سبع ثغرات أمنية في طابعات كانون المذكورة أعلاه. بعضها يسمح بتنفيذ أوامر برمجية عشوائية عن بُعد، وتعطل الجهاز، وهجمات رفض الخدمة (DoS). تُصنف معظم هذه الثغرات بأنها "حرجة" وفقًا لمعيار CVSS (نظام تقييم الثغرات الأمنية الشائع). وقد حصلت على تقييم خطورة 9.8/10.

وقد شارك العديد من الباحثين والمنظمات الأمنية في اكتشاف هذه الثغرات الأمنية في طابعات Canon، بما في ذلك Nguyen Quoc، وTeam Viettel ، وANHTUD، وConnor Ford، وباحثين مجهولين آخرين.

يُنصح مالكو الطابعات المتأثرة بعدم توصيلها بالإنترنت حتى يتم تثبيت تحديث يعالج الثغرات الأمنية. وقد بدأت الشركة المصنعة اليابانية بالفعل بإصدار برامج ثابتة جديدة للطابعات المتأثرة لمعالجة هذه الثغرة. على سبيل المثال، تتوفر تحديثات لطرازات أجهزة مثل MF754Cdw وMF752Cdw. يُنصح المستخدمون بتثبيت البرنامج الثابت الجديد باستخدام برنامج التثبيت الجديد المسمى Firmware Update Tool V03.09 من موقع الشركة الإلكتروني.

رابط المصدر: https://thanhnien.vn/phat-hien-lo-hong-bao-mat-nghiem-trong-tren-mot-so-may-in-canon-18524021315155475.htm