CVE-2023-6231

Buffer overflow w drukarkach Canon — RCE przez WSD probe request

CVSS 9.8v3.1pub. 2024-02-06upd. 2024-11-21

Podatność typu buffer overflow w procesie obsługi żądań WSD probe w wielofunkcyjnych drukarkach biurowych i drukarkach laserowych Canon umożliwia atakującemu znajdującemu się w tym samym segmencie sieci wykonanie dowolnego kodu lub całkowite unieruchomienie urządzenia. Krytyczny poziom CVSS 9.8 wynika z braku wymagań dotyczących uwierzytelnienia i dostępności exploita przez sieć.

▸ Pokaż oryginał (EN)

Buffer overflow in WSD probe request process of Office Multifunction Printers and Laser Printers(*) which may allow an attacker on the network segment to trigger the affected product being unresponsive or to execute arbitrary code.*: Satera LBP670C Series/Satera MF750C Series firmware v03.07 and earlier sold in Japan. Color imageCLASS LBP674C/Color imageCLASS X LBP1333C/Color imageCLASS MF750C Series/Color imageCLASS X MF1333C Series firmware v03.07 and earlier sold in US. i-SENSYS LBP673Cdw/C1333P/i-SENSYS MF750C Series/C1333i Series firmware v03.07 and earlier sold in Europe.

🤖 Analiza AI

Jak działa

Atakujący wysyła specjalnie spreparowane żądanie WSD (Web Services on Devices) probe do podatnego urządzenia dostępnego w sieci lokalnej. Nieprawidłowa obsługa tego żądania powoduje przepełnienie bufora (buffer overflow, CWE-787 — zapis poza granicami przydzielonego obszaru pamięci). W wyniku tego atakujący może nadpisać krytyczne struktury danych w pamięci urządzenia, co prowadzi do przejęcia kontroli nad przepływem wykonania lub awarii urządzenia.

Skutki

Atakujący może wykonać dowolny kod (RCE) na podatnym urządzeniu bez jakiegokolwiek uwierzytelnienia, co może prowadzić do pełnego przejęcia kontroli nad drukarką, wycieku przetwarzanych danych lub jej trwałego unieruchomienia (odmowa usługi).

Mitygacja

Należy zaktualizować firmware urządzenia do wersji nowszej niż v03.07, pobierając patche ze stron wsparcia producenta odpowiednich dla regionu (Japonia: canon.jp, USA: usa.canon.com, Europa: canon-europe.com). Jako dodatkowe zabezpieczenie zaleca się izolację urządzeń drukujących w dedykowanym segmencie sieci (VLAN) oraz ograniczenie dostępu do nich wyłącznie dla autoryzowanych hostów za pomocą reguł firewall. Należy zastosować patche dostępne u producenta zgodnie z referencjami.

Kogo dotyczy

Firmware w wersji v03.07 i wcześniejszej dla następujących linii produktów: Satera LBP670C Series / Satera MF750C Series (Japonia); Color imageCLASS LBP674C / Color imageCLASS X LBP1333C / Color imageCLASS MF750C Series / Color imageCLASS X MF1333C Series (USA); i-SENSYS LBP673Cdw / C1333P / i-SENSYS MF750C Series / C1333i Series (Europa). Dotyczy również modeli Canon MF755Cdw, MF753Cdw, MF751Cdw.

Uwagi

Podatność została opublikowana przez Canon 5 lutego 2024 roku (data ogłoszenia na stronach wsparcia producenta). Wektor ataku ograniczony jest do segmentu sieci lokalnej (AV:N w kontekście dostępności przez sieć, jednak fizyczna obecność w tym samym segmencie LAN jest wymagana do wykonania WSD probe request).