漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-044936
漏洞标题：佳能MF4800 Series打印机Remote UI管理员无限制访问
相关厂商：www.canon.com.cn
漏洞作者： xcheck
提交时间：2013-12-04 20:02
修复时间：2014-03-04 20:02
公开时间：2014-03-04 20:02
漏洞类型：默认配置不当
危害等级：低
自评Rank：1
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-04： 细节已通知厂商并且等待厂商处理中
2013-12-09： 厂商已经确认，细节仅向厂商公开
2013-12-12： 细节向第三方安全合作伙伴开放
2014-02-02： 细节向核心白帽子及相关领域专家公开
2014-02-12： 细节向普通白帽子公开
2014-02-22： 细节向实习白帽子公开
2014-03-04： 细节向公众公开
简要描述：
佳能MF4800 Series打印机默认管理员无限制访问
可以修改打印机参数和查看打印机任务，访问地址信息
详细说明：
远程登录：
浏览传真任务和传真地址：
导入和导出地址列表：
修改打印机设置：
漏洞证明：
http://100.2.11.112
修复方案：
版权声明：转载请注明来源 xcheck@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-12-09 17:03
厂商回复：
CNVD通过本地测试确认并复现所述情况，已经由CNVD在6日下午通过公开渠道向佳能(中国)有限公司官方邮箱和电话（006-222666-7-2）通报相关情况，建议其做好权限控制。按相邻网络攻击，对机密性造成部分影响进行评分，rank=4.30*1.2*1.5=7.74，考虑到通用性，rank 10
最新状态：
暂无