Se descubre una grave vulnerabilidad de seguridad en algunas impresoras Canon

Según Tom's Hardware, todo el firmware de las impresoras afectadas hasta la versión 3.07 se considera vulnerable. Las impresoras, incluidas las series láser color Canon i-Sensys MF750 y LBP670, así como algunos modelos de la serie i-Sensys X (X C1333i, C1333iF, X C1333P), están en riesgo.

i-Sensys MF750 es uno de los modelos de impresora con graves vulnerabilidades de seguridad que los investigadores descubrieron recientemente.

Se han descubierto siete vulnerabilidades de seguridad en las impresoras Canon mencionadas anteriormente. En particular, algunos permiten la ejecución remota de código arbitrario, la corrupción de dispositivos y ataques de denegación de servicio (DoS). Según el CVSS (sistema común de puntuación de vulnerabilidades de seguridad), la mayoría de estas vulnerabilidades se describen como "críticas". Recibieron una calificación de 9,8/10 por su gravedad.

Varios investigadores y organizaciones de seguridad participaron en el descubrimiento de estas vulnerabilidades en las impresoras Canon, incluidos Nguyen Quoc, Team Viettel , ANHTUD, Connor Ford y otros investigadores anónimos.

Hasta que se instale una actualización que solucione los problemas de seguridad, se recomienda a los propietarios de las impresoras afectadas que no las conecten a Internet. El fabricante japonés ha comenzado a lanzar nuevo firmware para las impresoras afectadas para solucionar la vulnerabilidad. Por ejemplo, hay actualizaciones para modelos de dispositivos como MF754Cdw y MF752Cdw. Se recomienda a los usuarios que instalen el nuevo firmware utilizando el nuevo software de instalación llamado Firmware Update Tool V03.09 desde el sitio web de la empresa.

Enlace de origen: https://thanhnien.vn/phat-hien-lo-hong-bao-mat-nghiem-trong-tren-mot-so-may-in-canon-18524021315155475.htm