CVE-2023-6232

Buffer overflow w drukarkach Canon — RCE przez sieć bez uwierzytelnienia

CVSS 9.8v3.1pub. 2024-02-06upd. 2024-11-21

Podatność buffer overflow w procesie uwierzytelniania funkcji Mobile Device (pole nazwy użytkownika w książce adresowej) w wielofunkcyjnych urządzeniach drukujących Canon pozwala atakującemu w tym samym segmencie sieci na zdalne wykonanie kodu lub wywołanie niedostępności urządzenia. Ocena CVSS 9.8 (CRITICAL) wskazuje na wyjątkowo wysokie ryzyko — exploit nie wymaga uwierzytelnienia ani interakcji użytkownika.

▸ Pokaż oryginał (EN)

Buffer overflow in the Address Book username process in authentication of Mobile Device Function of Office Multifunction Printers and Laser Printers(*) which may allow an attacker on the network segment to trigger the affected product being unresponsive or to execute arbitrary code.*: Satera LBP670C Series/Satera MF750C Series firmware v03.07 and earlier sold in Japan. Color imageCLASS LBP674C/Color imageCLASS X LBP1333C/Color imageCLASS MF750C Series/Color imageCLASS X MF1333C Series firmware v03.07 and earlier sold in US. i-SENSYS LBP673Cdw/C1333P/i-SENSYS MF750C Series/C1333i Series firmware v03.07 and earlier sold in Europe.

🤖 Analiza AI

Jak działa

Podatność (CWE-787 — zapis poza granicami bufora) występuje podczas przetwarzania nazwy użytkownika w książce adresowej w procesie uwierzytelniania funkcji Mobile Device. Atakujący wysyła spreparowane dane sieciowe, które powodują przepełnienie bufora w pamięci urządzenia. Skutkiem może być nadpisanie krytycznych struktur pamięci, co prowadzi do wykonania dowolnego kodu lub całkowitej utraty responsywności urządzenia.

Skutki

Atakujący znajdujący się w tym samym segmencie sieci może wykonać dowolny kod (RCE) na podatnym urządzeniu lub spowodować jego trwałą niedostępność (DoS). Pełne przejęcie kontroli nad urządzeniem może skutkować naruszeniem poufności, integralności i dostępności.

Mitygacja

Należy zaktualizować firmware urządzenia do wersji nowszej niż v03.07 zgodnie z zaleceniami producenta opublikowanymi w poradniku PSIRT Canon (cp2024-001). Łatki oraz instrukcje dostępne są na stronach regionalnych Canon: Japonia (canon.jp), USA (usa.canon.com) oraz Europa (canon-europe.com). Do czasu aktualizacji zaleca się izolację urządzeń drukujących w dedykowanym segmencie sieci (VLAN) z ograniczeniem dostępu sieciowego do zaufanych hostów.

Kogo dotyczy

Urządzenia z firmware v03.07 i wcześniejszym: Satera LBP670C Series / Satera MF750C Series (Japonia); Color imageCLASS LBP674C / Color imageCLASS X LBP1333C / Color imageCLASS MF750C Series / Color imageCLASS X MF1333C Series (USA); i-SENSYS LBP673Cdw / C1333P / i-SENSYS MF750C Series / C1333i Series (Europa) — w tym Canon MF755Cdw, MF753Cdw, MF751Cdw

Uwagi

Podatność dotyczy wyłącznie atakujących zlokalizowanych w tym samym segmencie sieci (AV:N, ale ograniczenie wynika z opisu producenta). Poradnik Canon został opublikowany 2024-02-05 (canon.jp) jako część biuletynu cp2024-001.