一部のキヤノン製プリンターに重大なセキュリティ脆弱性が発見される

Tom's Hardware によれば、影響を受けるプリンターのファームウェアバージョン 3.07 まではすべて脆弱であると考えられています。 Canon i-Sensys MF750 および LBP670 カラーレーザー シリーズ、および i-Sensys X シリーズの一部モデル (X C1333i、C1333iF、X C1333P) などのプリンターが危険にさらされています。

i-Sensys MF750 は、最近研究者によって発見された重大なセキュリティ上の脆弱性を持つプリンター モデルの 1 つです。

前述のキヤノン製プリンターに7つのセキュリティ上の脆弱性が発見されました。特に、リモートでの任意のコード実行、デバイスの破損、サービス拒否 (DoS) 攻撃を許可するものもあります。 CVSS (共通セキュリティ脆弱性スコアリングシステム) によれば、これらの脆弱性のほとんどは「重大」と評価されています。深刻度については 9.8/10 の評価を受けました。

Canon プリンターの脆弱性の発見には、Nguyen Quoc、Team Viettel 、ANHTUD、Connor Ford などの匿名の研究者を含む複数のセキュリティ研究者や組織が参加しました。

セキュリティ問題に対処するアップデートがインストールされるまで、影響を受けるプリンターの所有者はプリンターをインターネットに接続しないことをお勧めします。日本のメーカーは、脆弱性を修正するために、影響を受けるプリンター用の新しいファームウェアのリリースを開始しました。たとえば、MF754Cdw や MF752Cdw などのデバイス モデルの更新があります。ユーザーは、同社の Web サイトからファームウェア更新ツール V03.09 という新しいインストール ソフトウェアを使用して新しいファームウェアをインストールすることをお勧めします。

ソースリンク: https://thanhnien.vn/phat-hien-lo-hong-bao-mat-nghiem-trong-tren-mot-so-may-in-canon-18524021315155475.htm