Уязвимость BDU:2025-08973
Идентификатор: BDU:2025-08973.
Наименование уязвимости: Уязвимость микропрограммного обеспечения принтеров и многофункциональных устройств Canon серии imageRUNNER ADVANCE, imageRUNNER, imagePRESS V, imagePRESS, Satera, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю раскрыть защищаемую информацию.
Описание уязвимости: Уязвимость микропрограммного обеспечения принтеров и многофункциональных устройств Canon серии imageRUNNER ADVANCE, imageRUNNER, imagePRESS V, imagePRESS, Satera связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию
Уязвимое ПО: Микропрограммный код Canon Inc. imageRUNNER ADVANCE — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE до 77.09 | Микропрограммный код Canon Inc. imageRUNNER ADVANCE до 47.09 | Микропрограммный код Canon Inc. imageRUNNER ADVANCE до 37.09 | Микропрограммный код Canon Inc. imageRUNNER ADVANCE до 27.09 | Микропрограммный код Canon Inc. imageRUNNER ADVANCE до 7.09 | Микропрограммный код Canon Inc. imageRUNNER — | Микропрограммный код Canon Inc. imagePRESS V до 17.09 | Микропрограммный код Canon Inc. imagePRESS — | Микропрограммный код Canon Inc. Satera — | Микропрограммный код Canon Inc. Satera до 8.16 | Микропрограммный код Canon Inc. Satera до 7.09 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 19.05.2025.
CVSS 2.0: AV:N/AC:L/Au:S/C:C/I:C/A:N
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,7)
Средний уровень опасности (оценка CVSS 4.0 составляет 6,3)
Возможные меры по устранению:
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
— использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройствам;
— ограничение доступа из внешних сетей (Интернет);
— отключение/ограничение функции удаленного управления для предотвращения попыток эксплуатации уязвимости (например, запрет использования незащищенных протоколов, таких как HTTP или Telnet);
— соблюдение парольной политики принятой для организации доступа к устройству;
— сегментирование сети для ограничения доступа к уязвимому устройству;
— использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей
— использование виртуальных частных сетей для организации удаленного доступа (VPN).
Использование рекомендаций производителя:
https://canon.jp/support/support-info/250519vulnerability-response
https://canon.jp/-/media/Project/Canon/CanonJP/Website/support/support-info/250519vulnerability-response/model-250519.pdf?la=ja-JP&hash=BC4FF64D1AC2F85D714DFA849DF241E6.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2025-3078.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://canon.jp/support/support-info/250519vulnerability-response
https://corporate.jp.canon/caution/160106
https://psirt.canon/advisory-information/cp2025-004/
https://psirt.canon/hardening/
https://www.canon-europe.com/support/product-security
https://www.usa.canon.com/about-us/to-our-customers/cp2025-004-vulnerability-mitigation-remediation-for-production-printers-office-small-office-multifunction-printers-laser-printers
https://canon.jp/-/media/Project/Canon/CanonJP/Website/support/support-info/250519vulnerability-response/model-250519.pdf?la=ja-JP&hash=BC4FF64D1AC2F85D714DFA849DF241E6
https://vuldb.com/?id.309633
