Une grave vulnérabilité de sécurité découverte sur certaines imprimantes Canon

Selon Tom's Hardware, tous les firmwares des imprimantes concernées jusqu'à la version 3.07 sont considérés comme vulnérables. Les imprimantes, notamment les séries Canon i-Sensys MF750 et LBP670 Color Laser, ainsi que certains modèles de la série i-Sensys X (X C1333i, C1333iF, X C1333P), sont en danger.

L'i-Sensys MF750 est l'un des modèles d'imprimantes présentant de graves vulnérabilités de sécurité que les chercheurs ont récemment découvertes.

Sept vulnérabilités de sécurité ont été découvertes dans les imprimantes Canon susmentionnées. En particulier, certains permettent l’exécution de code arbitraire à distance, la corruption de périphériques et les attaques par déni de service (DoS). Selon le CVSS (système commun de notation des vulnérabilités de sécurité), la plupart de ces vulnérabilités sont décrites comme « critiques ». Ils ont reçu une note de 9,8/10 pour la gravité.

Plusieurs chercheurs et organisations en sécurité ont participé à la découverte de ces vulnérabilités sur les imprimantes Canon, notamment Nguyen Quoc, Team Viettel , ANHTUD, Connor Ford et d'autres chercheurs anonymes.

Jusqu’à ce qu’une mise à jour corrigeant les problèmes de sécurité soit installée, il est conseillé aux propriétaires des imprimantes concernées de ne pas les connecter à Internet. Le fabricant japonais a commencé à publier un nouveau firmware pour les imprimantes concernées afin de corriger la vulnérabilité. Par exemple, il existe des mises à jour pour les modèles d’appareils tels que MF754Cdw et MF752Cdw. Il est conseillé aux utilisateurs d'installer le nouveau firmware à l'aide du nouveau logiciel d'installation appelé Firmware Update Tool V03.09 à partir du site Web de la société.

Lien source: https://thanhnien.vn/phat-hien-lo-hong-bao-mat-nghiem-trong-tren-mot-so-may-in-canon-18524021315155475.htm