Уязвимость BDU:2023-08490
Идентификатор: BDU:2023-08490.
Наименование уязвимости: Уязвимость функции cmNetBiosParseName микропрограммного обеспечения принтеров Canon серии imageCLASS D, imageCLASS MF, imageCLASS LBP, imagePROGRAF, PIXMA, MAXIFY, позволяющая нарушителю выполнить произвольный код.
Описание уязвимости: Уязвимость функции cmNetBiosParseName микропрограммного обеспечения принтеров Canon серии imageCLASS D, imageCLASS MF, imageCLASS LBP, imagePROGRAF, PIXMA, MAXIFY связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Уязвимое ПО: Микропрограммный код Canon Inc. imageCLASS D1620 до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS D1650 до 11.04 включительно | ПО программно-аппаратного средства Canon Inc. Color imageCLASS X MF1127C до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF1238 до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF1238 II до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF1333C до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF1643I II до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF1643IF II до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF262DW II до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF264DW II до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF267DW II до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF269DW II до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF269DW VP II до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF272DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF273DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF275DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF424DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF426DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF429DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF525DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF445DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF448DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF449DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF543DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF451DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF452DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF453DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF455DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF632CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF634CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF641CW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF642CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF644CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF652CW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF653CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF654CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF656CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF731CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF733CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF735CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF741CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF743CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF745CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF746CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF751CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS MF753CDW до 11.04 включительно | Микропрограммный код Canon Inc. MAXIFY GX3020 до 11.04 включительно | Микропрограммный код Canon Inc. MAXIFY GX4020 до 11.04 включительно | Микропрограммный код Canon Inc. PIXMA G3270 до 11.04 включительно | Микропрограммный код Canon Inc. PIXMA G4270 до 11.04 включительно | Микропрограммный код Canon Inc. imagePROGRAF TC-20 до 11.04 включительно | Микропрограммный код Canon Inc. imagePROGRAF TC-20M до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP1238 до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP1238 II до 11.04 включительно | ПО программно-аппаратного средства Canon Inc. Canon Color imageCLASS X LBP1333C до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP122DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP214DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP215DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP226DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP227DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP228DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP236DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP237DW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP612CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP622CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP623CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP632CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP633CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP654CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP664CDW до 11.04 включительно | Микропрограммный код Canon Inc. imageCLASS LBP674CDW до 11.04 включительно |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 12.09.2023.
CVSS 2.0: AV:A/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению:
Использование рекомендаций:
https://www.usa.canon.com/support/canon-product-advisories/Service-Notice-Vulnerabilities-Remediation-Against-Buffer-Overflow.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2023-0854. ZDI-23-554. ZDI-CAN-19798.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.usa.canon.com/support/canon-product-advisories/Service-Notice-Vulnerabilities-Remediation-Against-Buffer-Overflow
https://vuldb.com/ru/?id.228087
