漏洞信息详情

canon FTP打印特征设计错误漏洞

• CNNVD编号：CNNVD-200802-492
• 危害等级： 中危
  
• CVE编号： CVE-2008-0303
• 漏洞类型： 设计错误
• 发布时间： 2008-02-28
• 威胁类型： 远程
• 更新时间： 2009-03-13
• 厂        商： canon
• 漏洞来源：

漏洞简介

多个佳能打印机(比如imageRUNNER和imagePRESS)中的FTP打印特征存在设计错误漏洞。远程攻击者可以借助一个修改过的端口指令使服务器成为代理服务器，又称\"FTP返回\"。

漏洞公告

参考网址

来源: US-CERT

名称: VU#568073

链接:http://www.kb.cert.org/vuls/id/568073

来源: www.usa.canon.com

链接:http://www.usa.canon.com/HTML/security/pdf/CVA-001.pdf

来源: BID

名称: 28042

链接:http://www.securityfocus.com/bid/28042

来源: JVNDB

名称: JVNDB-2008-000013

链接:http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-000013.HTML

来源: JVN

名称: JVN#10056705

链接:http://jvn.jp/en/jp/JVN10056705/index.HTML

来源: MISC

链接:http://itso.iu.edu/20080229_Canon_MFD_FTP_bounce_attack

来源: SECTRACK

名称: 1019528

链接:http://securitytracker.com/id?1019528

受影响实体

• Canon Imagerunner_c6800  
• Canon Imagerunner_c3220  
• Canon Imagerunner_9070  
• Canon Imagerunner_c3200  
• Canon Imagerunner_2620  

补丁

暂无