Vulnérabilités critiques dans les imprimantes Canon

Titre	Vulnérabilités critiques dans les imprimantes Canon
Numéro de Référence	Numéro de Référence 52273001/25
Date de publication	Date de publication 30 janvier 2025
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Satera MF656Cdw/Satera MF654Cdw (firmware v05.04 et version antérieure).
Color imageCLASS MF656Cdw, MF654Cdw, MF653Cdw, MF652Cdw, LBP633Cdw, LBP632Cdw (firmware v05.04 et version antérieure).
i-SENSYS MF657Cdw, MF655Cdw, MF651Cdw, LBP633Cdw, LBP631Cdw (firmware v05.04 et version antérieure).

Identificateurs externes:

CVE-2024-12647, CVE-2024-12648, CVE-2024-12649.

Bilan de la vulnérabilité:

Plusieurs vulnérabilités critiques ont été corrigées dans les imprimantes susmentionnées de Canon. L'exploitation de ces failles pourrait permettre à un attaquant d'exécuter du code arbitraire ou de lancer des attaques par déni de service.

Solution:

Veuillez se référer au bulletin de sécurité Canon du 29 Janvier 2025.

Risque:

Déni de service à distance,
Exécution du code arbitraire à distance,

Référence:

Bulletin de sécurité Canon du 29 Janvier 2025:

https://www.usa.canon.com/support/canon-product-advisories/service-notice-regarding-vulnerability-measure-against-buffer-overflow-for-laser-printers-and-small-office-multifunctional-printers

Brochure:

Vulnérabilités critiques dans les imprimantes Canon.pdf