Canon Oce ColorWave 3500 安全漏洞

漏洞介绍

Canon Oce ColorWave 3500是日本佳能（Canon）公司的一款彩色打印机。该设备基于固态墨珠打印技术和图像逻辑扫描处理技术，将CAD、GIS和满覆盖全彩图像的打印集成于一台设备为行业提供更专业的功能。

Canon Oce ColorWave 3500 5.1.1.0 版本存在安全漏洞，该漏洞源于WebTools组件允许攻击者通过导出功能检索存储的SMB凭证，即使这些在UI中是故意无法访问的。

漏洞补丁

目前厂商已发布升级了Canon Oce ColorWave 3500 安全漏洞的补丁，Canon Oce ColorWave 3500 安全漏洞的补丁获取链接：

https://www.syss.de/fileadmin/dokumente/Publikationen/Advisories/SYSS-2020-033.txt

参考网址

来源:MISC

链接：https://www.syss.de/pentest-blog/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202011-1443