製品・ソフトウェアに関する情報
複数の Canon プリンタにおける重要な情報を取得される脆弱性
Title 複数の Canon プリンタにおける重要な情報を取得される脆弱性
Summary

複数の Canon プリンタの English/pages_MacUS/wls_set_content.html は、Wi-Fi PSK パスフレーズを平文で表示するため、重要な情報を取得される脆弱性が存在します。

Possible impacts 物理的に端末の操作が可能な攻撃者により、無人のワークステーションの画面を読み取られることで、重要な情報を取得される可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。

Publication Date June 18, 2013, midnight
Registration Date June 25, 2013, 4:12 p.m.
Last Update June 25, 2013, 4:12 p.m.
CVSS2.0 : 注意
Score 2.1
Vector AV:L/AC:L/Au:N/C:P/I:N/A:N
Affected System
キヤノン
PIXMA MP495 
PIXMA MX340 
PIXMA MX920 
PIXMA MX922 
PIXUS MG3130 
PIXUS MG5330 
PIXUS MG6130 
PIXUS MX870 
PIXUS MX893 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2013年06月25日]
  掲載
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2013-4614
Summary

English/pages_MacUS/wls_set_content.html on the Canon MG3100, MG5300, MG6100, MP495, MX340, MX870, MX890, MX920, and MX922 printers shows the Wi-Fi PSK passphrase in cleartext, which allows physically proximate attackers to obtain sensitive information by reading the screen of an unattended workstation.

Publication Date June 22, 2013, 6:55 a.m.
Registration Date Jan. 26, 2021, 3:43 p.m.
Last Update Nov. 21, 2024, 10:55 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:h:canon:mx870_printer:-:*:*:*:*:*:*:*
cpe:2.3:h:canon:mg6100_printer:-:*:*:*:*:*:*:*
cpe:2.3:h:canon:mp495_printer:-:*:*:*:*:*:*:*
cpe:2.3:h:canon:mx922_printer:-:*:*:*:*:*:*:*
cpe:2.3:h:canon:mp340_printer:-:*:*:*:*:*:*:*
cpe:2.3:h:canon:mx890_printer:-:*:*:*:*:*:*:*
cpe:2.3:h:canon:mx920_printer:-:*:*:*:*:*:*:*
cpe:2.3:h:canon:mg5300_printer:-:*:*:*:*:*:*:*
cpe:2.3:h:canon:mg3100_printer:-:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List