CVE-2023-1764

Опубликовано: 17 мая 2023

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Уязвимость утечки конфиденциальной информации в Canon IJ Network Tool при настройке Wi-Fi подключения

Описание

Уязвимость в Canon IJ Network Tool позволяет злоумышленнику получить доступ к конфиденциальной информации, связанной с настройкой Wi-Fi подключения принтера. Это происходит через перехват данных, передаваемых программным обеспечением.

Затронутые версии ПО

Canon IJ Network Tool версии 4.7.5 и более ранние (поддерживаемые ОС: OS X 10.9.5 - macOS 13)
Canon IJ Network Tool версии 4.7.3 и более ранние (поддерживаемые ОС: OS X 10.7.5 - OS X 10.8)

Тип уязвимости

Утечка информации

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:canon:ij_network_tool:*:*:*:*:*:*:*:*

Версия до 4.7.3 (включая)

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

Версия от 10.7.5 (включая) до 10.8.0 (включая)

Конфигурация 2

Одновременно

cpe:2.3:a:canon:ij_network_tool:*:*:*:*:*:*:*:*

Версия до 4.7.5 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

Версия от 10.9.5 (включая) до 10.15 (включая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 11.0 (включая) до 13.0 (включая)

EPSS

Процентиль: 5%

0.00023

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-326

Связанные уязвимости

GHSA-79mq-68mf-p8fq