Описание
Уязвимость микропрограммного обеспечения принтеров и многофункциональных устройств Canon серии imageRUNNER ADVANCE, imageRUNNER, imagePRESS V, imagePRESS, Satera связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию
Вендор
Canon Inc.
Наименование ПО
imageRUNNER ADVANCE
imageRUNNER
imagePRESS V
imagePRESS
Satera
Версия ПО
- (imageRUNNER ADVANCE)
до 77.09 (imageRUNNER ADVANCE)
до 47.09 (imageRUNNER ADVANCE)
до 37.09 (imageRUNNER ADVANCE)
до 27.09 (imageRUNNER ADVANCE)
до 7.09 (imageRUNNER ADVANCE)
- (imageRUNNER)
до 17.09 (imagePRESS V)
- (imagePRESS)
- (Satera)
до 8.16 (Satera)
до 7.09 (Satera)
Тип ПО
Микропрограммный код
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,7)
Средний уровень опасности (оценка CVSS 4.0 составляет 6,3)
Возможные меры по устранению уязвимости
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройствам;
- ограничение доступа из внешних сетей (Интернет);
- отключение/ограничение функции удаленного управления для предотвращения попыток эксплуатации уязвимости (например, запрет использования незащищенных протоколов, таких как HTTP или Telnet);
- соблюдение парольной политики принятой для организации доступа к устройству;
- сегментирование сети для ограничения доступа к уязвимому устройству;
- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
Использование рекомендаций производителя:
https://canon.jp/support/support-info/250519vulnerability-response
https://canon.jp/-/media/Project/Canon/CanonJP/Website/support/support-info/250519vulnerability-response/model-250519.pdf?la=ja-JP&hash=BC4FF64D1AC2F85D714DFA849DF241E6
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 13%
0.00045
Низкий
8.7 High
CVSS3
8.5 High
CVSS2
Связанные уязвимости
CVSS3: 8.7
nvd
3 месяца назад
A passback vulnerability which relates to office/small office multifunction printers and laser printers.
CVSS3: 8.7
github
3 месяца назад
A passback vulnerability which relates to office/small office multifunction printers and laser printers.
EPSS
Процентиль: 13%
0.00045
Низкий
8.7 High
CVSS3
8.5 High
CVSS2