มาตรการป้องกันช่องโหว่ที่เกิดจากบัฟเฟอร์ล้น ของเครื่องพิมพ์เลเซอร์/เครื่องพิมพ์อิงค์เจ็ทและเครื่องพิมพ์มัลติฟังก์ชั่นสำหรับสำนักงานขนาดเล็กของแคนนอน - Canon Thailand

เราขอขอบคุณที่ท่านมอบความไว้วางใจใช้ผลิตภัณฑ์ของแคนนอน

แคนนอนได้ตรวจพบช่องโหว่ที่เกิดจากบัฟเฟอร์ล้น ของเครื่องพิมพ์เลเซอร์/ เครื่องพิมพ์อิงค์เจ็ทและเครื่องพิมพ์มัลติฟังก์ชั่นสำหรับสำนักงานขนาดเล็กของแคนนอนหลายกรณี โดยมีรุ่นที่ได้รับผลกระทบตามรายการด้านล่าง (CVE-2022-24672, CVE-2022-24673, CVE-2022-24674)

ช่องโหว่ดังกล่าวชี้ให้เห็นถึงความเป็นไปได้ว่าอาจมีผู้ที่ไม่ประสงค์ดีสามารถโจมตีระบบด้วยการรันโค้ดแปลกปลอมโดยไม่ได้รับอนุญาตและ/หรือทำให้ผลิตภัณฑ์ถูกระบบปฏิเสธการให้บริการ (DoS) หากผลิตภัณฑ์เชื่อมต่อโดยตรงกับอินเทอร์เน็ตโดยไม่ใช้เราเตอร์ (แบบมีสายหรือ Wi-Fi)

อย่างไรก็ตาม แม้ขณะนี้ยังไม่มีรายงานการสูญเสียที่เกี่ยวข้องกับช่องโหว่นี้ แต่เพื่อเพิ่มความปลอดภัยให้กับผลิตภัณฑ์ เราขอแนะนำให้ลูกค้าติดตั้งเฟิร์มแวร์เวอร์ชันล่าสุดที่มีให้สำหรับผลิตภัณฑ์ที่ได้รับผลกระทบตามที่ระบุไว้ด้านล่าง

นอกจากนี้ เราขอแนะนำให้ลูกค้าตั้งค่า IP address ส่วนตัวสำหรับผลิตภัณฑ์และป้องกันสภาพแวดล้อมเครือข่ายด้วยไฟร์วอลล์หรือเราเตอร์ Wi-Fi ที่สามารถจำกัดการเข้าถึงเครือข่ายได้

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการรักษาความปลอดภัยของผลิตภัณฑ์ในขณะมีการเชื่อมต่อกับเครือข่าย โปรดดูรายละเอียดได้ที่นี่.

ทั้งนี้ เรายังคงดำเนินการทบทวน ตรวจสอบและเสริมสร้างความแข็งแกร่งในมาตรการรักษาความปลอดภัยให้กับผลิตภัณฑ์ของเราอย่างต่อเนื่อง เพื่อเป็นการรับประกันว่าลูกค้าจะสามารถใช้ผลิตภัณฑ์ของแคนนอนต่อไปได้อย่างมั่นใจ

ผลิตภัณฑ์ที่ได้รับผลกระทบ:

เราจะดำเนินการแจ้งความคืบหน้าให้ลูกค้ารับทราบเกี่ยวกับช่องโหว่ที่ตรวจพบในผลิตภัณฑ์อื่นๆ อย่างต่อเนื่อง

ข้อมูลการติดต่อเพื่อสอบถามข้อมูล:
โปรดติดต่อศูนย์บริการใกล้บ้านคุณหากมีข้อสงสัย

กิตติกรรมประกาศ:
CVE-2022-24672: Mehdi Talbi (@abu_y0ussef), Remi Jullian (@netsecurity1), Thomas Jeunet (@cleptho), from @Synacktiv working with Trend Micro's Zero Day Initiative
CVE-2022-24673: Angelboy (@scwuaptx) from DEVCORE Research Team working with Trend Micro's Zero Day Initiative
CVE-2022-24674: Nicolas Devillers (@nikaiw), Jean-Romain Garnier and Raphael Rigo (@_trou_) working with Trend Micro's Zero Day Initiative

โพสต์ครั้งแรก วันที่ 15 กุมภาพันธ์ 2022