Canon PIXMA 印表機管理驗證繞過
high Nessus Plugin ID 73375
語系：
概要
遠端印表機受到安全性繞過弱點影響。說明
遠端印表機中的瑕疵可導致遠端攻擊者取得敏感資訊。HTTP 管理員介面不需要認證。解決方案
在裝置上設定系統管理員密碼。另請參閱
https://seclists.org/fulldisclosure/2013/Jun/145
http://www.mattandreko.com/2013/06/canon-y-u-no-security.html
Plugin 詳細資訊
嚴重性: High
ID: 73375
檔案名稱: canon_pixma_admin_auth_bypass.nasl
版本: 1.4
類型: remote
系列: CGI abuses
已發布: 2014/4/7
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 7.1
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
CPE: x-cpe:/h:canon:pixma_printer
必要的 KB 項目: www/canon_pixma
可被惡意程式利用: true
可輕鬆利用: Exploits are available
弱點發布日期: 2013/6/18
參考資訊
CVE: CVE-2013-4613
BID: 60612