CVE-2013-4613

Yüksək

Təsvir

Canon MG3100, MG5300, MG6100, MP495, MX340, MX870, MX890, MX920 və MX922 printerlərində inzibati interfeysin standart konfiqurasiyası autentifikasiya tələb etmir ki, bu da uzaqdakı hücumçulara Advanced səhifəsinə daxil olmaqla konfiqurasiyanı dəyişdirməyə imkan verir. QEYD: vendor görünür ki, belə cavab vermişdir: "istifadəçi rahatlığı üçün standart tənzimləmə parol tələb etmir. Lakin, əgər istifadəçinin üçüncü tərəflərin ev printerinə girişlə bağlı xüsusi narahatlığı varsa, parol əlavə etmək üçün standart tənzimləmə dəyişdirilə bilər."

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCanon Mg3100 Printer
Dərc21 iyn 2013
İlk görülmə21 iyn 2013

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
canon mg3100_printerAralıq göstərilməyib—
canon mg5300_printerAralıq göstərilməyib—
canon mg6100_printerAralıq göstərilməyib—
canon mp340_printerAralıq göstərilməyib—
canon mp495_printerAralıq göstərilməyib—
canon mx870_printerAralıq göstərilməyib—
canon mx890_printerAralıq göstərilməyib—
canon mx920_printerAralıq göstərilməyib—
canon mx922_printerAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.