Según Tom's Hardware, todo el firmware de las impresoras afectadas hasta la versión 3.07 se considera vulnerable. Están en riesgo las impresoras de las series Canon i-Sensys MF750 y LBP670 Color Laser, así como algunos modelos de la serie i-Sensys X (X C1333i, C1333iF, X C1333P).
i-Sensys MF750 es uno de los modelos de impresora con graves vulnerabilidades de seguridad que los investigadores descubrieron recientemente.
Se han descubierto siete vulnerabilidades de seguridad en las impresoras Canon mencionadas anteriormente. En particular, algunos permiten la ejecución remota de código arbitrario, la corrupción de dispositivos y ataques de denegación de servicio (DoS). Según el CVSS (sistema común de puntuación de vulnerabilidades de seguridad), la mayoría de estas vulnerabilidades se describen como "críticas". Recibieron una calificación de 9,8/10 por su gravedad.
Varios investigadores y organizaciones de seguridad participaron en el descubrimiento de estas vulnerabilidades en las impresoras Canon, incluidos Nguyen Quoc, Team Viettel, ANHTUD, Connor Ford y otros investigadores anónimos.
Hasta que se instale una actualización que solucione los problemas de seguridad, se recomienda a los propietarios de las impresoras afectadas que no las conecten a Internet. El fabricante japonés ha comenzado a lanzar nuevo firmware para las impresoras afectadas para solucionar la vulnerabilidad. Por ejemplo, hay actualizaciones para modelos de dispositivos como MF754Cdw y MF752Cdw. Se recomienda a los usuarios que instalen el nuevo firmware utilizando el nuevo software de instalación llamado Firmware Update Tool V03.09 del sitio web de la empresa.
Enlace de origen
Kommentar (0)