Canon U.S.A. ha anunciado la detección de posibles vulnerabilidades relacionadas con el desbordamiento del búfer en varios modelos de impresoras Canon. Como respuesta, la compañía lanzó rápidamente las actualizaciones de firmware correspondientes para que los usuarios las descarguen e instalen.
Según Canon, ciertas impresoras láser e impresoras multifuncionales para pequeñas oficinas de las series imageCLASS MF e imageCLASS LBP son susceptibles a múltiples problemas de desbordamiento del búfer cuando se conectan directamente a Internet. En tales escenarios, las impresoras pueden volverse vulnerables a la ejecución de código arbitrario por parte de terceros o incluso a ataques de denegación de servicio (DoS), especialmente si no están conectadas a través de un enrutador cableado o Wi-Fi.
Para mitigar estos riesgos, Canon ha proporcionado un enlace a las últimas actualizaciones de firmware para cada modelo afectado y recomienda encarecidamente que los usuarios las instalen lo antes posible. Si se determina que más productos tienen vulnerabilidades potenciales, Canon emitirá un aviso actualizado. Además, Canon recomienda a los usuarios configurar direcciones IP privadas y utilizar impresoras dentro de un entorno de red equipado con firewalls o enrutadores Wi-Fi para controlar el acceso a la red de manera efectiva.
Las últimas actualizaciones de firmware abordan principalmente vulnerabilidades relacionadas con el desbordamiento del búfer en dispositivos de red y la generación de claves RSA para redes. Sin embargo, no se menciona explícitamente si estas actualizaciones afectarán el uso normal de cartuchos de terceros, una preocupación planteada por muchos clientes.
Afortunadamente, la actualización del firmware no es obligatoria sino más bien una sugerencia proactiva de Canon. Los usuarios tienen la discreción de decidir si continúan con la actualización en función de sus circunstancias individuales. Actualmente, no hay informes de problemas relacionados con la prohibición del uso de cartuchos después de la instalación del firmware más reciente. Para aquellos que desconfían de las posibles restricciones sobre los cartuchos de terceros, es recomendable esperar las revisiones antes de tomar una decisión final.
Fuente: https://www.rtmworld.com/news/canon-releases-printer-firmware-update/