Canon MX340/MP495/MX870/MX890/MX920/MG3100/MG5300/MG6100 Admin Interface escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 8.9 | $0-$5k | 0.00 |
Riassunto
In Canon MX340, MP495, MX870, MX890, MX920, MG3100, MG5300 and MG6100 stata rilevata una vulnerabilità di livello critico. Da questa vulnerabilità è interessato una funzione sconosciuta del componente Admin Interface. Mediante la manipolazione come parte di Default Account conseguenza di una vulerabilità di classe escalationi di privilegi. CVE-2013-4613 è identificato come punto debole. Inoltre, è presente un exploit disponibile. È consigliato applicare una politica firewall restrittiva.
Dettagli
Un punto di criticita di livello critico è stato rilevato in Canon MX340, MP495, MX870, MX890, MX920, MG3100, MG5300 e MG6100. Interessato da questa vulnerabilità è una funzione sconosciuta del componente Admin Interface. Attraverso la manipolazione come parte di Default Account per mezzo di una vulerabilità di classe escalationi di privilegi. Questo ha effetto su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 18/06/2013 da Matt Andreko con identificazione Canon, Y U NO Security? con un avis (Website) (non definito). L'advisory è scaricabile da mattandreko.com. La pubblicazione non è avvenuta in collaborazione con la ditta produttrice. Questo punto di criticità è identificato come CVE-2013-4613. Risulta di facile utilizzo. L'attacco può essere lanciato dalla rete. Per l'uso non è richiesta un'autentificazione. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.
Un metodo di utilizzo è stato sviluppato da Matt Andreko ed è stata pubblicata immediatamente dopo il comunicato. L'exploit è scaricabile da mattandreko.com. È stato dichiarato come prova di concetto. Per lo scanned Nessus, è disponibile un plugin, numero ID 73375 (Canon PIXMA Printer Administration Authentication Bypass), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
È possibile attenuare l'effetto del problema mediante l'utilizzo di un firewall .
La vulnerabilità è documentata anche nel database X-Force (85085), Tenable (73375), SecurityFocus (BID 60612†), OSVDB (94418†) e Vulnerability Center (SBV-44749†). Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Prodotto
Fornitore
Nome
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 9.8VulDB Punteggio meta temporaneo: 8.9
VulDB Punteggio di base: 9.8
VulDB Punteggio temporaneo: 8.9
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Autore: Matt Andreko
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 73375
Nessus Nome: Canon PIXMA Printer Administration Authentication Bypass
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: FirewallStato: 🔍
Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍
Sequenza temporale
17/06/2013 🔍18/06/2013 🔍
18/06/2013 🔍
18/06/2013 🔍
18/06/2013 🔍
21/06/2013 🔍
21/06/2013 🔍
07/04/2014 🔍
03/06/2014 🔍
20/06/2024 🔍
Fonti
Avis: Canon, Y U NO Security?Ricercatore: Matt Andreko
Stato: Non definito
CVE: CVE-2013-4613 (🔍)
GCVE (CVE): GCVE-0-2013-4613
GCVE (VulDB): GCVE-100-9241
X-Force: 85085
SecurityFocus: 60612 - Multiple Canon Printers CVE-2013-4613 Missing Authentication Check Security Bypass Vulnerability
OSVDB: 94418
Vulnerability Center: 44749 - Canon Printers Remote Host Privilege Vulnerability due to a Flaw in the Default Configuration, High
scip Labs: https://www.scip.ch/en/?labs.20161013
Varie: 🔍
Vedi anche: 🔍
Voce
Data di creazione: 21/06/2013 23:33Aggiornato: 20/06/2024 07:06
Cambiamenti: 21/06/2013 23:33 (79), 29/05/2017 10:32 (2), 17/05/2021 10:12 (3), 20/06/2024 07:06 (15)
Completa: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.