Canon imageCLASS MF644Cdw 安全漏洞 CVE-2022-24673 CNNVD-202203-1857

- AV AC AU C I A
发布: 2023-03-28
修订: 2024-11-21

Canon imageCLASS MF644Cdw是日本佳能(Canon)公司的一个智能高效的 3 合 1 彩色多功能打印机。 Canon imageCLASS MF644Cdw printers 存在安全漏洞,该漏洞源于Canon imageCLASS MF644Cdw printers不需要身份验证。网络相邻的攻击者利用该漏洞在Canon imageCLASS MF644Cdw printers安装中执行任意代码。在实现 SLP 协议中存在特定缺陷,该问题是由于在将用户提供的数据复制到固定长度的缓冲区之前缺乏对长度的正确验证,攻击者利用该漏洞在 root 上下文中执行代码。

0%
暂无可用Exp或PoC
当前有152条受影响产品信息