Une grave faille de sécurité a été découverte sur certaines imprimantes Canon.

D'après Tom's Hardware, toutes les versions du firmware des imprimantes concernées, jusqu'à la version 3.07, sont considérées comme vulnérables. Les imprimantes des séries Canon i-Sensys MF750 et LBP670 Color Laser, ainsi que certains modèles de la série i-Sensys X (X C1333i, C1333iF, X C1333P), sont exposées à ce risque.

L'i-Sensys MF750 est l'un des modèles d'imprimantes présentant de graves failles de sécurité que des chercheurs ont récemment découvertes.

Sept failles de sécurité ont été découvertes dans les imprimantes Canon mentionnées précédemment. Certaines permettent notamment l'exécution de code arbitraire à distance, le plantage de l'appareil et les attaques par déni de service (DoS). La plupart de ces failles sont qualifiées de « critiques » par la norme CVSS (un système d'évaluation des vulnérabilités de sécurité couramment utilisé). Elles ont obtenu un score de gravité de 9,8/10.

Plusieurs chercheurs et organisations spécialisés en sécurité ont participé à la découverte de ces vulnérabilités sur les imprimantes Canon, notamment Nguyen Quoc, Team Viettel , ANHTUD, Connor Ford et d'autres chercheurs anonymes.

Il est conseillé aux propriétaires des imprimantes concernées de ne pas les connecter à Internet tant qu'une mise à jour corrigeant les failles de sécurité n'est pas installée. Le fabricant japonais a déjà commencé à déployer de nouveaux firmwares pour les imprimantes concernées afin de corriger cette vulnérabilité. Des mises à jour sont disponibles, par exemple, pour les modèles MF754Cdw et MF752Cdw. Les utilisateurs sont invités à installer le nouveau firmware à l'aide du logiciel d'installation « Firmware Update Tool V03.09 » disponible sur le site web de l'entreprise.

Lien source: https://thanhnien.vn/phat-hien-lo-hong-bao-mat-nghiem-trong-tren-mot-so-may-in-canon-18524021315155475.htm