طبق گفتهی Tom's Hardware، تمام نسخههای میانافزار چاپگرهای آسیبپذیر تا نسخه ۳.۰۷ آسیبپذیر در نظر گرفته میشوند. چاپگرهایی از جمله سریهای Canon i-Sensys MF750 و LBP670 Color Laser و همچنین برخی از مدلهای سری i-Sensys X (X C1333i، C1333iF، X C1333P) در معرض خطر هستند.
i-Sensys MF750 یکی از مدلهای چاپگر با آسیبپذیریهای امنیتی جدی است که محققان اخیراً کشف کردهاند.
هفت آسیبپذیری امنیتی در چاپگرهای کانن مذکور کشف شده است. به طور خاص، برخی از آنها امکان اجرای کد دلخواه از راه دور، خرابی دستگاه و حملات انکار سرویس (DoS) را فراهم میکنند. اکثر این آسیبپذیریها توسط استاندارد CVSS (یک سیستم امتیازدهی آسیبپذیری امنیتی رایج) به عنوان "بحرانی" توصیف شدهاند. آنها رتبه شدت 9.8 از 10 را دریافت کردهاند.
چندین محقق و سازمان امنیتی در کشف این آسیبپذیریها در چاپگرهای کانن مشارکت داشتند، از جمله نگوین کواک، تیم ویتل ، ANHTUD، کانر فورد و دیگر محققان ناشناس.
به دارندگان چاپگرهای آسیبدیده توصیه میشود تا زمانی که بهروزرسانیای برای رفع مشکلات امنیتی نصب نشده است، آنها را به اینترنت متصل نکنند. این تولیدکننده ژاپنی در حال حاضر انتشار میانافزار جدید برای چاپگرهای آسیبدیده را برای رفع این آسیبپذیری آغاز کرده است. به عنوان مثال، بهروزرسانیهایی برای مدلهای دستگاه مانند MF754Cdw و MF752Cdw وجود دارد. به کاربران توصیه میشود میانافزار جدید را با استفاده از نرمافزار نصب جدید به نام Firmware Update Tool V03.09 از وبسایت شرکت نصب کنند.
لینک منبع






نظر (0)