Selon Tom's Hardware, tous les firmwares des imprimantes concernées jusqu'à la version 3.07 sont considérés comme vulnérables. Les imprimantes, notamment les séries laser couleur Canon i-Sensys MF750 et LBP670, ainsi que certains modèles de la série i-Sensys X (X C1333i, C1333iF, X C1333P) sont exposées à ce risque.
L'i-Sensys MF750 est l'un des modèles d'imprimantes présentant de graves vulnérabilités de sécurité récemment découvertes par les chercheurs.
Sept vulnérabilités de sécurité ont été découvertes dans les imprimantes Canon susmentionnées. En particulier, certains permettent l’exécution de code arbitraire à distance, la corruption des appareils et les attaques par déni de service (DoS). Selon le CVSS (système commun de notation des vulnérabilités de sécurité), la plupart de ces vulnérabilités sont qualifiées de « critiques ». Ils ont reçu une note de 9,8/10 pour la gravité.
Plusieurs chercheurs et organisations en sécurité ont participé à la découverte de ces vulnérabilités sur les imprimantes Canon, notamment Nguyen Quoc, Team Viettel, ANHTUD, Connor Ford et d'autres chercheurs anonymes.
Jusqu’à ce qu’une mise à jour résolvant les problèmes de sécurité soit installée, il est conseillé aux propriétaires des imprimantes concernées de ne pas les connecter à Internet. Le fabricant japonais a commencé à publier un nouveau firmware pour les imprimantes concernées afin de corriger la vulnérabilité. Par exemple, il existe des mises à jour pour les modèles d’appareils tels que MF754Cdw et MF752Cdw. Il est conseillé aux utilisateurs d'installer le nouveau firmware à l'aide du nouveau logiciel d'installation appelé Firmware Update Tool V03.09 à partir du site Web de la société.
Lien source
Comment (0)