Vulnerabilitate gravă de securitate descoperită la unele imprimante Canon

Conform Tom's Hardware, toate versiunile de firmware ale imprimantelor afectate, până la versiunea 3.07, sunt considerate vulnerabile. Imprimantele, inclusiv din seriile Canon i-Sensys MF750 și LBP670 Color Laser, precum și unele modele din seria i-Sensys X (X C1333i, C1333iF, X C1333P), sunt expuse riscului.

i-Sensys MF750 este unul dintre modelele de imprimante cu vulnerabilități grave de securitate descoperite recent de cercetători.

Șapte vulnerabilități de securitate au fost descoperite la imprimantele Canon menționate anterior. În special, unele permit executarea arbitrară de cod de la distanță, blocarea dispozitivului și atacuri de tip denial-of-service (DoS). Majoritatea acestor vulnerabilități sunt descrise ca fiind „critice” de standardul CVSS (un sistem comun de notare a vulnerabilităților de securitate). Acestea au primit un rating de severitate de 9,8/10.

Mai mulți cercetători și organizații în domeniul securității au participat la descoperirea acestor vulnerabilități la imprimantele Canon, inclusiv Nguyen Quoc, Team Viettel , ANHTUD, Connor Ford și alți cercetători anonimi.

Proprietarii imprimantelor afectate sunt sfătuiți să nu le conecteze la internet până când nu este instalată o actualizare care să rezolve problemele de securitate. Producătorul japonez a început deja să lanseze firmware nou pentru imprimantele afectate pentru a remedia vulnerabilitatea. De exemplu, există actualizări pentru modele de dispozitive precum MF754Cdw și MF752Cdw. Utilizatorii sunt sfătuiți să instaleze noul firmware utilizând noul software de instalare numit Firmware Update Tool V03.09 de pe site-ul web al companiei.

Legătură sursă: https://thanhnien.vn/phat-hien-lo-hong-bao-mat-nghiem-trong-tren-mot-so-may-in-canon-18524021315155475.htm