Allvarlig säkerhetsbrist upptäckt på vissa Canon-skrivare

Enligt Tom's Hardware anses alla firmwareversioner av de berörda skrivarna upp till version 3.07 vara sårbara. Skrivare inklusive Canon i-Sensys MF750 och LBP670 Color Laser-serien, samt vissa modeller av i-Sensys X-serien (X C1333i, C1333iF, X C1333P) är i riskzonen.

i-Sensys MF750 är en av de skrivarmodeller med allvarliga säkerhetsbrister som forskare nyligen upptäckt.

Sju säkerhetsproblem har upptäckts i de tidigare nämnda Canon-skrivarna. Vissa av dem möjliggör exekvering av godtycklig kod på distans, enhetskrascher och överbelastningsattacker (DoS). De flesta av dessa sårbarheter beskrivs som "kritiska" av CVSS-standarden (ett vanligt system för säkerhetsproblem). De fick en allvarlighetsgrad på 9,8/10.

Flera säkerhetsforskare och organisationer deltog i att upptäcka dessa sårbarheter på Canon-skrivare, inklusive Nguyen Quoc, Team Viettel , ANHTUD, Connor Ford och andra anonyma forskare.

Ägare av berörda skrivare rekommenderas att inte ansluta dem till internet förrän en uppdatering har installerats som åtgärdar säkerhetsproblemen. Den japanska tillverkaren har redan börjat släppa ny firmware för de berörda skrivarna för att åtgärda sårbarheten. Till exempel finns det uppdateringar för enhetsmodeller som MF754Cdw och MF752Cdw. Användare rekommenderas att installera den nya firmware med hjälp av den nya installationsprogramvaran Firmware Update Tool V03.09 från företagets webbplats.

Källänk: https://thanhnien.vn/phat-hien-lo-hong-bao-mat-nghiem-trong-tren-mot-so-may-in-canon-18524021315155475.htm