CVE-2021-38154
Təsvir
2012-2020-ci illər arasında istehsal edilmiş müəyyən Canon cihazları (məsələn, imageRUNNER ADVANCE iR-ADV C5250), HTTP girişi üçün Catwalk Server aktiv edildikdə, uzaqdakı hücumçulara e-poçt ünvanı parametrlərini dəyişdirməyə imkan verir və beləliklə, cihazın həssas məlumatları e-poçt vasitəsilə hücumçuya göndərməsinə səbəb olur. Məsələn, daxil olan FAX hücumçuya e-poçtla göndərilə bilər. Bu, General User Mode üçün PIN tələb olunmadıqda baş verir və 2021-ci ilin avqustunda real mühitdə istifadə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| canon - | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.