CVE-2023-0856

Опубликовано: 11 мая 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Buffer overflow in IPP sides attribute process of Office / Small Office Multifunction Printers and Laser Printers(*) which may allow an attacker on the network segment to trigger the affected product being unresponsive or to execute arbitrary code. *:Satera LBP660C Series/LBP620C Series/MF740C Series/MF640C Series firmware Ver.11.04 and earlier sold in Japan. Color imageCLASS LBP660C Series/LBP 620C Series/X LBP1127C/MF740C Series/MF640C Series/X MF1127C firmware Ver.11.04 and earlier sold in US. i-SENSYS LBP660C Series/LBP620C Series/MF740C Series/MF640C Series, C1127P, C1127iF, C1127i firmware Ver.11.04 and earlier sold in Europe.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:canon:mf642cdw_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:mf642cdw:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:canon:mf644cdw_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:mf644cdw:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:canon:mf741cdw_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:mf741cdw:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:canon:mf743cdw_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:mf743cdw:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:canon:mf745cdw_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:mf745cdw:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:canon:lbp621c_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:lbp621c:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:canon:lbp622c_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:lbp622c:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:canon:lbp661c_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:lbp661c:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:canon:lbp662c_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:lbp662c:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:canon:lbp664c_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:lbp664c:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:canon:mf1127c_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:mf1127c:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:canon:mf262dw_ii_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:mf262dw_ii:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:canon:mf264dw_ii_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:mf264dw_ii:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:canon:mf267dw_ii_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:mf267dw_ii:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:canon:mf269dw_ii_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:mf269dw_ii:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:canon:mf269dw_vp_ii_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:mf269dw_vp_ii:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:canon:mf272dw_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:mf272dw:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:canon:mf273dw_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:mf273dw:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:canon:mf275dw_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:mf275dw:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:canon:mf641cw_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:mf641cw:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:canon:mf746cdw_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:mf746cdw:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:canon:lbp122dw_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:lbp122dw:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:canon:lbp1127c_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:lbp1127c:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:canon:lbp622cdw_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:lbp622cdw:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:canon:lbp623cdw_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:lbp623cdw:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:canon:lbp664cdw_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:lbp664cdw:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:canon:imageprograf_tc-20_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:imageprograf_tc-20:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:canon:imageprograf_tc-20m_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:imageprograf_tc-20m:-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:canon:pixma_g3270_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:pixma_g3270:-:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:canon:pixma_g4270_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:pixma_g4270:-:*:*:*:*:*:*:*

Конфигурация 31

Одновременно

cpe:2.3:o:canon:maxify_gx3020_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:maxify_gx3020:-:*:*:*:*:*:*:*

Конфигурация 32

Одновременно

cpe:2.3:o:canon:maxify_gx4020_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:maxify_gx4020:-:*:*:*:*:*:*:*

Конфигурация 33

Одновременно

cpe:2.3:o:canon:i-sensys_lbp621cw_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:i-sensys_lbp621cw:-:*:*:*:*:*:*:*

Конфигурация 34

Одновременно

cpe:2.3:o:canon:i-sensys_lbp623cdw_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:i-sensys_lbp623cdw:-:*:*:*:*:*:*:*

Конфигурация 35

Одновременно

cpe:2.3:o:canon:i-sensys_lbp633cdw_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:i-sensys_lbp633cdw:-:*:*:*:*:*:*:*

Конфигурация 36

Одновременно

cpe:2.3:o:canon:i-sensys_lbp664cx_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:i-sensys_lbp664cx:-:*:*:*:*:*:*:*

Конфигурация 37

Одновременно

cpe:2.3:o:canon:i-sensys_mf641cw_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:i-sensys_mf641cw:-:*:*:*:*:*:*:*

Конфигурация 38

Одновременно

cpe:2.3:o:canon:i-sensys_mf643cdw_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:i-sensys_mf643cdw:-:*:*:*:*:*:*:*

Конфигурация 39

Одновременно

cpe:2.3:o:canon:i-sensys_mf645cx_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:i-sensys_mf645cx:-:*:*:*:*:*:*:*

Конфигурация 40

Одновременно

cpe:2.3:o:canon:i-sensys_mf742cdw_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:i-sensys_mf742cdw:-:*:*:*:*:*:*:*

Конфигурация 41

Одновременно

cpe:2.3:o:canon:i-sensys_mf744cdw_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:i-sensys_mf744cdw:-:*:*:*:*:*:*:*

Конфигурация 42

Одновременно

cpe:2.3:o:canon:i-sensys_mf746cx_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:i-sensys_mf746cx:-:*:*:*:*:*:*:*

Конфигурация 43

Одновременно

cpe:2.3:o:canon:i-sensys_x_c1127i_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:i-sensys_x_c1127i:-:*:*:*:*:*:*:*

Конфигурация 44

Одновременно

cpe:2.3:o:canon:i-sensys_x_c1127if_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:i-sensys_x_c1127if:-:*:*:*:*:*:*:*

Конфигурация 45

Одновременно

cpe:2.3:o:canon:i-sensys_x_c1127p_firmware:*:*:*:*:*:*:*:*

Версия до 11.04 (включая)

cpe:2.3:h:canon:i-sensys_x_c1127p:-:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.00225

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-121

CWE-787

Связанные уязвимости

GHSA-ph5p-x2g4-39w8

CVSS3: 9.8

github

больше 2 лет назад

BDU:2023-07216

CVSS3: 9.8

fstec

почти 3 года назад

Уязвимость реализации протокола Internet Printing Protocol (IPP) микропрограммного обеспечения принтеров Canon серии imageCLASS D, imageCLASS MF, imageCLASS LBP, imagePROGRAF, PIXMA, MAXIFY, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 45%

0.00225

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-121

CWE-787