Canon/Brother/Konica Minolta/Kyocera

Bei der Verarbeitung von Druckaufträgen über WSD auf betroffenen Small Office Multifunction Printers und Laser Printers besteht ein Pufferüberlauf. Ein Angreifer im selben Netzsegment kann dadurch das betroffene Produkt in einen nicht mehr reagierenden Zustand versetzen oder beliebigen Code ausführen. Betroffen sind unter anderem verschiedene Satera-, imageCLASS- und i-SENSYS-Modellreihen mit Firmware v06.02 und älter, abhängig von der Verkaufsregion. CVSS-Basiswert: 9.8 (Kritisch).

In der XML-Verarbeitung von XPS-Dateien bestimmter Small-Office-Multifunktions- und Laserdrucker besteht ein Pufferüberlauf. Ein Angreifer im selben Netzwerksegment kann damit das betroffene Produkt in einen nicht mehr reagierenden Zustand versetzen oder beliebigen Code ausführen. Betroffen sind unter anderem die Satera-, imageCLASS-, i-SENSYS- und imageRUNNER-Serien mit Firmware v06.02 und früher. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die Drucker-Firmware auf eine Version neuer als v06.02 aktualisieren.

Ein Invalid Free in der CPCA-Dateilöschungsverarbeitung von Small-Office-Multifunktionsdruckern und Laserdruckern kann es einem Angreifer im selben Netzsegment ermöglichen, das betroffene Produkt in einen nicht mehr reagierenden Zustand zu versetzen oder beliebigen Code auszuführen. Betroffen sind verschiedene Modellreihen mit Firmware v06.02 und älter. CVSS-Basiswert: 9.8 (Kritisch).

In der CPCA-Listenverarbeitung bestimmter Small-Office-Multifunktionsdrucker und Laserdrucker (Firmware v06.02 und aelter) erlaubt ein Buffer Overflow einem Angreifer im selben Netzsegment, das Geraet zum Nichtreagieren zu bringen oder beliebigen Code auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: aktuelle Geraete-Firmware einspielen.

Ein Buffer Overflow bei der Verarbeitung von Attribut-Tags des Adressbuchs in Canon Small-Office-Multifunktionsdruckern kann es einem Angreifer im selben Netzwerksegment erlauben, das betroffene Produkt in einen nicht reagierenden Zustand zu versetzen oder beliebigen Code auszuführen. Betroffen sind zahlreiche Satera-, Color-imageCLASS-, imageCLASS-, i-SENSYS- und imageRUNNER-Modelle mit Firmware v06.02 und früher. CVSS-Basiswert: 9.8 (Kritisch).

Ein Buffer Overflow bei der Verarbeitung von XPS-Font-fpgm-Daten in kleinen Büro-Multifunktionsdruckern und Laserdruckern kann es einem Angreifer im selben Netzsegment ermöglichen, das betroffene Gerät zum Absturz zu bringen oder beliebigen Code auszuführen. Betroffen ist Firmware v06.02 und früher der genannten Modellreihen (u. a. Satera, Color imageCLASS, i-SENSYS, imageRUNNER). CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: verfügbare Firmware-Aktualisierung einspielen.

In der Verarbeitung von XPS-Schriftarten auf Small-Office-Multifunktionsdruckern und Laserdruckern besteht eine Pufferüberlauf-Schwachstelle. Ein Angreifer im selben Netzsegment kann dadurch das betroffene Produkt zum Absturz bringen (Nichtreagieren) oder beliebigen Code ausführen. Betroffen ist die Firmware v06.02 und früher der Serien Satera, Color imageCLASS, imageCLASS, i-SENSYS und imageRUNNER. CVSS-Basiswert: 9.8 (Kritisch). Betroffene sollten die Hinweise der Hersteller beachten und verfügbare Aktualisierungen einspielen.

Ein Buffer Overflow bei der Verarbeitung der WebService-Authentifizierung in Canon Small-Office-Multifunktionsdruckern und Laserdruckern kann es einem Angreifer im selben Netzwerksegment erlauben, das betroffene Produkt in einen nicht reagierenden Zustand zu versetzen oder beliebigen Code auszuführen. Betroffen sind zahlreiche Satera-, Color-imageCLASS-, imageCLASS-, i-SENSYS- und imageRUNNER-Modelle mit Firmware v05.07 und früher. CVSS-Basiswert: 9.8 (Kritisch).

Ein Buffer Overflow bei der CPCA-Font-Download-Verarbeitung kleiner Multifunktions- und Laserdrucker kann es einem Angreifer im selben Netzwerksegment ermöglichen, das betroffene Produkt in einen nicht reagierenden Zustand zu versetzen oder beliebigen Code auszuführen. Betroffen sind unter anderem Satera MF656Cdw/MF654Cdw, Color imageCLASS- und i-SENSYS-Modelle mit Firmware v05.04 und früher. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellte aktualisierte Firmware einspielen.

In der Verarbeitung von EXIF-Tags in TIFF-Daten bestimmter Small-Office-Multifunktionsdrucker und Laserdrucker besteht eine Pufferüberlauf-Schwachstelle. Ein Angreifer im selben Netzwerksegment kann dadurch das betroffene Produkt in einen nicht mehr reagierenden Zustand versetzen oder beliebigen Code ausführen. Betroffen sind unter anderem die Modellreihen Satera, Color imageCLASS und i-SENSYS mit Firmware v05.04 und älter. CVSS-Basiswert: 9.8 (Kritisch).

Bei der Verarbeitung von XPS-Schriftdaten auf betroffenen Small Office Multifunction Printers und Laser Printers besteht ein Pufferüberlauf. Ein Angreifer im selben Netzsegment kann dadurch das betroffene Produkt in einen nicht mehr reagierenden Zustand versetzen oder beliebigen Code ausführen. Betroffen sind unter anderem verschiedene Satera-, Color imageCLASS- und i-SENSYS-Modelle mit Firmware v05.04 und älter, abhängig von der Verkaufsregion. CVSS-Basiswert: 9.8 (Kritisch).

Ein Buffer Overflow im Adressbuch-Passwortprozess bei der Authentifizierung der Mobile-Device-Funktion von Multifunktions- und Laserdruckern kann es einem Angreifer im selben Netzwerksegment ermöglichen, das betroffene Produkt in einen nicht reagierenden Zustand zu versetzen oder beliebigen Code auszuführen. Betroffen sind unter anderem Satera-, Color-imageCLASS- und i-SENSYS-Modelle mit Firmware v03.07 und früher. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellte aktualisierte Firmware einspielen.

Im Prozess CPCA PDL Resource Download von Office-Multifunktionsdruckern und Laserdruckern besteht ein Buffer-Overflow. Ein Angreifer im selben Netzwerksegment kann das betroffene Produkt dadurch in einen nicht mehr reagierenden Zustand versetzen oder beliebigen Code ausführen. Betroffen sind unter anderem die Serien Satera LBP670C/MF750C sowie die entsprechenden Color imageCLASS- und i-SENSYS-Modelle mit Firmware v03.07 und älter. CVSS-Basiswert: 9.8 (Kritisch).

Ein Buffer Overflow im Verarbeitungsprozess des Adressbuch-Benutzernamens in der Authentifizierung der Mobile-Device-Funktion betroffener Canon Multifunktions- und Laserdrucker kann von einem Angreifer im selben Netzsegment ausgenutzt werden. Folge kann sein, dass das Gerät nicht mehr reagiert oder dass beliebiger Code ausgeführt wird. Betroffen sind unter anderem die Serien Satera LBP670C/MF750C sowie i-SENSYS LBP673Cdw/MF750C mit Firmware v03.07 und früher. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: aktualisierte Firmware des Herstellers einspielen.

In der Verarbeitung von WSD-Probe-Anfragen bestimmter Multifunktions- und Laserdrucker besteht ein Pufferüberlauf. Ein Angreifer im selben Netzsegment kann das betroffene Gerät in einen nicht mehr reagierenden Zustand versetzen oder beliebigen Code ausführen. Betroffen ist Firmware der Version v03.07 und älter der aufgeführten Modellreihen. CVSS-Basiswert: 9.8 (Kritisch).

Ein Buffer Overflow bei der Verarbeitung von SLP-Attributanfragen in Office-Multifunktionsdruckern und Laserdruckern kann es einem Angreifer im selben Netzsegment ermöglichen, das betroffene Produkt in einen nicht mehr reagierenden Zustand zu versetzen oder beliebigen Code auszuführen. Betroffen sind verschiedene Modellreihen mit Firmware v03.07 und älter. CVSS-Basiswert: 9.8 (Kritisch).

Im CPCA-Color-LUT-Resource-Download-Prozess bestimmter Office-Multifunktionsdrucker und Laserdrucker (Firmware v03.07 und aelter) erlaubt ein Buffer Overflow einem Angreifer im selben Netzsegment, das Geraet zum Nichtreagieren zu bringen oder beliebigen Code auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: aktuelle Geraete-Firmware einspielen.

In der CPCA-PCFAX-Nummernverarbeitung bestimmter Office-Multifunktions- und Laserdrucker besteht ein Pufferüberlauf. Ein Angreifer im selben Netzwerksegment kann damit das betroffene Produkt zum Absturz bringen oder beliebigen Code ausführen. Betroffen sind unter anderem die Serien Satera MF750C, Color imageCLASS MF750C / X MF1333C und i-SENSYS MF754Cdw/C1333iF mit Firmware v03.07 und früher. CVSS-Basiswert: 9.8 (Kritisch).

Mehrere von Ricoh Company, Ltd. und KONICA MINOLTA JAPAN, INC. bereitgestellte Druckertreiber enthalten eine Schwachstelle zur Rechteausweitung. Ein bereits angemeldeter Angreifer kann sie ausnutzen, um höhere Berechtigungen auf dem betroffenen System zu erlangen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: aktualisierte Druckertreiber der betroffenen Hersteller einspielen.

Im PaperCut NG/MF Embedded Application für Konica-Minolta-Geräte besteht eine Session-Hijacking-Schwachstelle. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Brother BRAgent 1.38 enthält eine Unquoted-Service-Path-Schwachstelle im WBA_Agent_Client-Dienst, der mit LocalSystem-Rechten läuft. Angreifer können den ungequoteten Pfad unter C:\Program Files (x86)\Brother\BRAgent\ ausnutzen, um schädlichen Code einzuschleusen und mit erhöhten Systemrechten auszuführen. CVSS-Basiswert: 7.8 (Hoch).

Brother BRPrint Auditor 3.0.7 enthält eine Unquoted-Service-Path-Schwachstelle in den Windows-Dienstkonfigurationen. Lokale Angreifer können die ungeschützten Pfade der Dienste BrAuSvc und BRPA_Agent ausnutzen, um bösartige ausführbare Dateien einzuschleusen und ihre Rechte auf dem System zu eskalieren. CVSS-Basiswert: 7.8 (Hoch).

Kyocera Command Center RX auf dem ECOSYS M2035dn enthält eine Directory- Traversal-Schwachstelle, über die nicht authentifizierte Angreifer durch Manipulation von Dateipfaden unter dem Pfad /js/ sensible Systemdateien auslesen können. Über präparierte Anfragen mit Null-Byte-Traversal lassen sich kritische Dateien wie /etc/passwd und /etc/shadow abrufen. CVSS-Basiswert: 7.5 (Hoch).

KYOCERA Net Admin 3.4.0906 enthält eine Cross-Site-Request-Forgery-Schwachstelle, über die Angreifer administrative Benutzerkonten ohne ordnungsgemässe Anfragevalidierung anlegen können. Angreifer können präparierte Webseiten erstellen, die beim Besuch durch einen angemeldeten Benutzer automatisch Formulare absenden und so neue Admin-Konten mit vorgegebenen Zugangsdaten hinzufügen. CVSS-Basiswert: 8.8 (Hoch).

KYOCERA Net Admin 3.4.0906 enthält eine XML External Entity (XXE)-Injection-Schwachstelle im Multi-Set Template Editor, die es nicht authentifizierten Angreifern erlaubt, beliebige Systemdateien zu lesen. Über eine präparierte XML-Datei mit externen Entitätsreferenzen lassen sich sensible Konfigurationsdaten wie Datenbank-Zugangsdaten per Out-of-Band-Kanal abgreifen. Die Schwachstelle ist ohne Authentifizierung und ohne Nutzerinteraktion über das Netzwerk ausnutzbar (CVSS-Vektor: AV:N/AC:L/PR:N/UI:N). CVSS-Basiswert: 7.5 (Hoch).

Kyocera Device Manager vor Version 3.1.1213.0 erlaubt die Preisgabe von NTLM-Anmeldedaten während der UNC-Pfad-Authentifizierung. Administratoren können den Backup-Speicherort der Datenbank konfigurieren; eine direkte Umstellung auf einen UNC-Pfad wird über die GUI zwar wegen eines Backslash-Zeichens abgelehnt, lässt sich aber durch Abfangen und Modifizieren der Anfrage über einen Proxy oder durch direktes Ansprechen des Anwendungs-Endpunkts umgehen. Ist ein solcher UNC-Pfad gesetzt, versucht Kyocera Device Manager sich dort zu authentifizieren, wodurch je nach Umgebungskonfiguration Windows-NTLM-Hashes preisgegeben werden – was NTLM-Credential-Relaying oder Cracking-Angriffe ermöglicht. CVSS-Basiswert: 7.2 (Hoch).

Kyocera TASKalfa 4053ci Drucker sind bis Firmware-Version 2VG_S000.002.561 laut Quellbeschreibung anfällig für einen Denial-of-Service-Angriff. Über einen präparierten Pfad mit Directory-Traversal-Sequenz (/wlmdeu%2f%2e%2e%2f%2e%2e) und eine Referenz wie %2fetc%00index.htm wird versucht, das Verzeichnis /etc auszulesen, was einen Serviceausfall bewirken kann. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Für Produkte zahlreicher Hersteller (unter anderem Axis, Ubiquiti, Cisco, D-Link, TP-Link, Zyxel und Microsoft Windows) wurde eine Sicherheitslücke (CVE-2020-12695) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 15.2 %.

Das Canon EOS Network Setting Tool in Version 1.5.0 oder früher validiert SSH-Hostschlüssel nicht korrekt. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im Canon EOS Network Setting Tool (Version 1.5.0 oder älter) wird ein unsicheres Protokoll als Standard-FTP-Konfiguration verwendet. Dadurch können übertragene Daten ungeschützt sein. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Canon EOS Network Setting Tool Version 1.5.0 oder früher werden fest codierte kryptografische Schlüssel verwendet. CVSS-Basiswert: 6.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das Canon EOS Network Setting Tool in Version 1.5.0 und früher validiert Server-Zertifikate nicht ordnungsgemäss. Dies kann Angreifern in einer Man-in-the-Middle-Position ermöglichen, die Verbindung zu kompromittieren. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine korrigierte Version des EOS Network Setting Tools aktualisieren.

Das Canon EOS Network Setting Tool in Version 1.5.0 oder früher verwendet schwache kryptografische SSH-Algorithmen. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.