Уязвимость BDU:2023-07216
Идентификатор: BDU:2023-07216.
Наименование уязвимости: Уязвимость реализации протокола Internet Printing Protocol (IPP) микропрограммного обеспечения принтеров Canon серии imageCLASS D, imageCLASS MF, imageCLASS LBP, imagePROGRAF, PIXMA, MAXIFY, позволяющая нарушителю выполнить произвольный код.
Описание уязвимости: Уязвимость реализации протокола Internet Printing Protocol (IPP) микропрограммного обеспечения принтеров Canon серии imageCLASS D, imageCLASS MF, imageCLASS LBP, imagePROGRAF, PIXMA, MAXIFY связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Уязвимое ПО: Микропрограммный код Canon Inc. imageCLASS D1620 до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS D1650 до 11.04 включительно | ПО программно-аппаратного средства Canon Inc. Color imageCLASS X MF1127C до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF1238 до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF1238 II до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF1333C до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF1643I II до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF1643IF II до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF262DW II до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF264DW II до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF267DW II до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF269DW II до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF269DW VP II до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF272DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF273DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF275DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF424DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF426DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF429DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF525DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF445DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF448DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF449DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF543DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF451DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF452DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF453DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF455DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF632CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF634CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF641CW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF642CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF644CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF652CW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF653CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF654CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF656CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF731CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF733CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF735CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF741CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF743CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF745CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF746CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF751CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF753CDW до 11.04 включительно | Микропрограммный код Canon Inc. MAXIFY GX3020 до 11.04 включительно | Микропрограммный код Canon Inc. MAXIFY GX4020 до 11.04 включительно | Микропрограммный код Canon Inc. PIXMA G3270 до 11.04 включительно | Микропрограммный код Canon Inc. PIXMA G4270 до 11.04 включительно | Микропрограммный код Canon Inc. imagePROGRAF TC-20 до 11.04 включительно | Микропрограммный код Canon Inc. imagePROGRAF TC-20M до 11.04 включительно | ПО программно-аппаратного средства Canon Inc. Canon Color imageCLASS X LBP1127C до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP1238 до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP1238 II до 11.04 включительно | ПО программно-аппаратного средства Canon Inc. Canon Color imageCLASS X LBP1333C до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP122DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP214DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP215DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP226DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP227DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP228DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP236DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP237DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP612CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP622CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP623CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP632CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP633CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP654CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP664CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP674CDW до 11.04 включительно |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 14.04.2023.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению:
Использование рекомендаций производителя:
https://www.usa.canon.com/support/canon-product-advisories/Service-Notice-Vulnerabilities-Remediation-Against-Buffer-Overflow.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2023-0856. ZDI-23-556. ZDI-CAN-19803.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.usa.canon.com/support/canon-product-advisories/Service-Notice-Vulnerabilities-Remediation-Against-Buffer-Overflow
https://canon.jp/support/support-info/230414vulnerability-response
https://psirt.canon/advisory-information/cp2023-001/
https://www.canon-europe.com/support/product-security-latest-news/
https://safe-surf.ru/upload/VULN-new/VULN.2023-05-26.1.pdf
https://www.zerodayinitiative.com/advisories/ZDI-23-556/
