CVE-2022-24672
Yüksek
Açıklama
Bu güvenlik açığı, ağa yakın saldırganların etkilenen Canon imageCLASS MF644Cdw 10.02 yazıcı kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulaması gerekmez. Söz konusu hata CADM servisi içerisinde yer almaktadır. Sorun, kullanıcı tarafından sağlanan verilerin sabit uzunluktaki bir heap tabanlı arabelleğe kopyalanmadan önce uzunluğunun uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını servis hesabı bağlamında kod çalıştırmak için kullanabilir. ZDI-CAN-15802 olarak kaydedilmiştir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünCanon Mf644cdw Firmware
Yayın28 Mar 2023
İlk görülme28 Mar 2023
Zayıflık türüCWE-122CWE-122
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| canon mf644cdw_firmware | Aralık belirtilmemiş | — |
| canon d1620_firmware | Aralık belirtilmemiş | — |
| canon d1650_firmware | Aralık belirtilmemiş | — |
| canon d1520_firmware | Aralık belirtilmemiş | — |
| canon d1550_firmware | Aralık belirtilmemiş | — |
| canon mf1127c_firmware | Aralık belirtilmemiş | — |
| canon mf1238_firmware | Aralık belirtilmemiş | — |
| canon mf1238_ii_firmware | Aralık belirtilmemiş | — |
| canon mf1643i_ii_firmware | Aralık belirtilmemiş | — |
| canon mf1643if_ii_firmware | Aralık belirtilmemiş | — |
| canon mf414dw_firmware | Aralık belirtilmemiş | — |
| canon mf416dw_firmware | Aralık belirtilmemiş | — |
| canon mf419dw_firmware | Aralık belirtilmemiş | — |
| canon mf515dw_firmware | Aralık belirtilmemiş | — |
| canon mf424dw_firmware | Aralık belirtilmemiş | — |
| canon mf426dw_firmware | Aralık belirtilmemiş | — |
| canon mf429dw_firmware | Aralık belirtilmemiş | — |
| canon mf525dw_firmware | Aralık belirtilmemiş | — |
| canon mf445dw_firmware | Aralık belirtilmemiş | — |
| canon mf448dw_firmware | Aralık belirtilmemiş | — |
| canon mf449dw_firmware | Aralık belirtilmemiş | — |
| canon mf543dw_firmware | Aralık belirtilmemiş | — |
| canon mf451dw_firmware | Aralık belirtilmemiş | — |
| canon mf452dw_firmware | Aralık belirtilmemiş | — |
| canon mf453dw_firmware | Aralık belirtilmemiş | — |
| canon mf455dw_firmware | Aralık belirtilmemiş | — |
| canon mf6160dw_firmware | Aralık belirtilmemiş | — |
| canon mf6180dw_firmware | Aralık belirtilmemiş | — |
| canon mf624cdw_firmware | Aralık belirtilmemiş | — |
| canon mf628cdw_firmware | Aralık belirtilmemiş | — |
| canon mf632cdw_firmware | Aralık belirtilmemiş | — |
| canon mf634cdw_firmware | Aralık belirtilmemiş | — |
| canon mf641cw_firmware | Aralık belirtilmemiş | — |
| canon mf642cdw_firmware | Aralık belirtilmemiş | — |
| canon mf726cdw_firmware | Aralık belirtilmemiş | — |
| canon mf729cdw_firmware | Aralık belirtilmemiş | — |
| canon mf731cdw_firmware | Aralık belirtilmemiş | — |
| canon mf733cdw_firmware | Aralık belirtilmemiş | — |
| canon mf735cdw_firmware | Aralık belirtilmemiş | — |
| canon mf741cdw_firmware | Aralık belirtilmemiş | — |
| canon mf743cdw_firmware | Aralık belirtilmemiş | — |
| canon mf745cdw_firmware | Aralık belirtilmemiş | — |
| canon mf746cdw_firmware | Aralık belirtilmemiş | — |
| canon mf810cdn_firmware | Aralık belirtilmemiş | — |
| canon mf820cdn_firmware | Aralık belirtilmemiş | — |
| canon mf8280cw_firmware | Aralık belirtilmemiş | — |
| canon mf8580cdw_firmware | Aralık belirtilmemiş | — |
| canon lbp1127c_firmware | Aralık belirtilmemiş | — |
| canon lbp1238_firmware | Aralık belirtilmemiş | — |
| canon lbp1238_ii_firmware | Aralık belirtilmemiş | — |
| canon lbp214dw_firmware | Aralık belirtilmemiş | — |
| canon lbp215dw_firmware | Aralık belirtilmemiş | — |
| canon lbp226dw_firmware | Aralık belirtilmemiş | — |
| canon lbp227dw_firmware | Aralık belirtilmemiş | — |
| canon lbp228dw_firmware | Aralık belirtilmemiş | — |
| canon lbp236dw_firmware | Aralık belirtilmemiş | — |
| canon lbp237dw_firmware | Aralık belirtilmemiş | — |
| canon lbp251dw_firmware | Aralık belirtilmemiş | — |
| canon lbp253dw_firmware | Aralık belirtilmemiş | — |
| canon lbp612cdw_firmware | Aralık belirtilmemiş | — |
| canon lbp622cdw_firmware | Aralık belirtilmemiş | — |
| canon lbp623cdw_firmware | Aralık belirtilmemiş | — |
| canon lbp654cdw_firmware | Aralık belirtilmemiş | — |
| canon lbp664cdw_firmware | Aralık belirtilmemiş | — |
| canon ir1435i_firmware | Aralık belirtilmemiş | — |
| canon 1435if_firmware | Aralık belirtilmemiş | — |
| canon 1435p_firmware | Aralık belirtilmemiş | — |
| canon 1435i\+_firmware | Aralık belirtilmemiş | — |
| canon 1435if\+_firmware | Aralık belirtilmemiş | — |
| canon 1435p\+_firmware | Aralık belirtilmemiş | — |
| canon ir1643i_firmware | Aralık belirtilmemiş | — |
| canon ir1643if_firmware | Aralık belirtilmemiş | — |
| canon wg7240_firmware | Aralık belirtilmemiş | — |
| canon wg7250_firmware | Aralık belirtilmemiş | — |
| canon wg7250f_firmware | Aralık belirtilmemiş | — |
| canon wg7250z_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.