CVE-2025-14231

Buffer overflow w Canon — RCE przez WSD w drukarkach biurowych

CVSS 9.3v4.0pub. 2026-01-16upd. 2026-01-26

Podatność typu buffer overflow w przetwarzaniu zadań drukowania przez protokół WSD (Web Services on Devices) w drukarkach laserowych i urządzeniach wielofunkcyjnych Canon umożliwia zdalnemu napastnikowi wykonanie dowolnego kodu lub wywołanie niedostępności urządzenia. Krytyczny poziom CVSS 9.3 wynika z możliwości ataku bez uwierzytelnienia, bezpośrednio z segmentu sieciowego.

▸ Pokaż oryginał (EN)

Buffer overflow in print job processing by WSD on Small Office Multifunction Printers and Laser Printers(*) which may allow an attacker on the network segment to trigger the affected product being unresponsive or to execute arbitrary code. *: Satera LBP670C Series/Satera MF750C Series firmware v06.02 and earlier sold in Japan.Color imageCLASS LBP630C/Color imageCLASS MF650C Series/imageCLASS LBP230 Series/imageCLASS X LBP1238 II/imageCLASS MF450 Series/imageCLASS X MF1238 II/imageCLASS X MF1643i II/imageCLASS X MF1643iF II firmware v06.02 and earlier sold in US.i-SENSYS LBP630C Series/i-SENSYS MF650C Series/i-SENSYS LBP230 Series/1238P II/1238Pr II/i-SENSYS MF450 Series/i-SENSYS MF550 Series/1238i II/1238iF II/imageRUNNER 1643i II/imageRUNNER 1643iF II firmware v06.02 and earlier sold in Europe.

🤖 Analiza AI

Jak działa

Atakujący znajdujący się w tym samym segmencie sieciowym co urządzenie może wysłać odpowiednio spreparowane zadanie drukowania za pośrednictwem protokołu WSD. Niewystarczająca walidacja danych wejściowych prowadzi do przepełnienia bufora (CWE-787 — zapis poza granicami bufora), co pozwala na nadpisanie obszarów pamięci. Skutkiem może być crash urządzenia lub wykonanie dowolnego kodu w jego kontekście.

Skutki

Atakujący może przejąć kontrolę nad urządzeniem poprzez wykonanie dowolnego kodu (RCE) lub spowodować trwałą niedostępność urządzenia (odmowę usługi). Atak nie wymaga żadnego uwierzytelnienia ani interakcji po stronie użytkownika.

Mitygacja

Należy zaktualizować firmware urządzeń do wersji nowszej niż v06.02, stosując patche dostępne u producenta zgodnie z referencjami (https://psirt.canon/advisory-information/cp2026-001/). Do czasu wdrożenia patcha zaleca się izolację urządzeń w dedykowanym segmencie sieci oraz ograniczenie dostępu do nich wyłącznie do zaufanych hostów za pomocą reguł firewall.

Kogo dotyczy

Firmware v06.02 i wcześniejsze w następujących liniach produktów: Satera LBP670C Series / Satera MF750C Series (Japonia); Color imageCLASS LBP630C / Color imageCLASS MF650C Series / imageCLASS LBP230 Series / imageCLASS X LBP1238 II / imageCLASS MF450 Series / imageCLASS X MF1238 II / imageCLASS X MF1643i II / imageCLASS X MF1643iF II (USA); i-SENSYS LBP630C Series / i-SENSYS MF650C Series / i-SENSYS LBP230 Series / 1238P II / 1238Pr II / i-SENSYS MF450 Series / i-SENSYS MF550 Series / 1238i II / 1238iF II / imageRUNNER 1643i II / imageRUNNER 1643iF II (Europa). Produkty wymienione w metadanych: Canon MF455DW, MF453DW, MF452DW.

Uwagi

Podatność dotyczy protokołu WSD (Web Services on Devices) — administratorzy powinni rozważyć wyłączenie tej usługi na urządzeniach, które jej nie wymagają, jako doraźny środek zaradczy do czasu aktualizacji firmware.

CVSS Vector

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X