1. DC
  2. Tests & Artikel
  3. News
  4. Sicherheit: Canon Schwachstellen

Sicherheit Canon Schwachstellen: i-Sensys, Imageprograf, Megatank Pixma und Maxify angreifbar

von Ronny Budzinske

Canon meldet mindestens zehn neue Schwachstellen in einigen Druckern. Betroffen sind eine Reihe von Farblasern sowie die neusten Tintentanker der Serien Pixma und Maxify. Canon empfiehlt dringend eine Aktualisierung der Firmware - dieses wird bei den Tintendruckern derzeit jedoch nur über das Bedienpanel angeboten.

Der japanische Druckerhersteller meldet eine ganze Reihe von kritischen Schwachstellen, die in vielen aktuellen Druckern der Serien i-Sensys, Imageprograf, Megatank Pixma und Maxify gefunden wurden. Gemeldet wurden diese großteils von Dritten über das eigene Programm zur Offenlegung von Sicherheitslücken.

Auf betroffenen Druckern, die direkt (ohne Router) mit dem Internet verbunden sind, können potenzielle Angreifer willkürlich Programmcode aufspielen und ausführen. Ein Angriff ist auch über eine DoS-Attacke über das Internet möglich. Das RemoteUI (der integrierte Webserver des Druckers) kann zudem trotz unzureichender Authentifizierung Daten und Einstellungen preisgeben.


Aktualisierung der Firmware dringend empfohlen

Canon empfiehlt dringend eine Aktualisierung der Firmware bei den betroffenen Druckern. Für die "i-Sensys"-Laserdrucker stehen diese auch per Download im Support-Bereich von Canon zur Verfügung. Bei den meisten Druckern behebt die Version "V12.03" die Schwachstellen.

Bei den betroffenen Imageprograf, Pixma- und Maxify-Tintendruckern sieht die Sache jedoch etwas schwieriger aus. Auf der Supportseite gibt es für diese Modelle generell keinen Download. Eine Aktualisierung der Firmware lässt sich nur über das Bedienpanel des Druckers selbst durchführen.

Ab welcher Version das Problem behoben wurde, veröffentlicht Canon nicht. Auf einem Testdrucker Maxify GX4050 ist die aktuellste Version "2.00" installiert.

Support / Firmware-Download


"Kritische" Lücke bei Laserdruckern

Pufferüberlauf

Probleme bei der Erstregistrierung von Systemadministratoren in Kontrollprotokollen

Unzulässige Authentifizierung von RemoteUI

Installation von beliebigen Dateien

Betroffene Modelle:

i-Sensys

i-Sensys X (Vertragsmodelle)


"Kritische" Lücke bei Tintendruckern

Pufferüberlauf

Betroffene Modelle:

Canon Maxify Megatank

Canon Pixma Megatank

Canon Imageprograf

13.05.23 08:47 (letzte Änderung)

2 Wertungen

 
1

Offenlegung - Provisionslinks

Wir erhalten bei einer Vermittlung zum Kauf oder direkt beim Klick eine Provision vom Anbieter.

Alle Preise enthalten die derzeit gültige MwSt. und verstehen sich zzgl. Versandkosten. Der Preis sowie die Verfügbarkeit können sich mittlerweile geändert haben. Weiß hinterlegte Preise gelten für ein baugleiches Gerät. Alle Angaben ohne Gewähr.

Forum Aktuell
02:46
02:26
00:19
20:41
19:19
Artikel
07.05. Canon Imageprograf TC-​21 und TC-​21M: A1-​Tintentanker schafft nun (fast) randlos und sogar kleinformatige Blattware
02.05. Xiaomi Mi Portable Photo Printer 1S: Tintenloser Mini-​Fotodrucker mit teurem Thermopapier
01.05. HP Drucker Cashback 2025/05: Geld zurück für viele Laserjet-​Drucker der Einstiegs-​ bis Mittelklasse
29.04. CVE-​2025-​42598: Schwachstelle in allen Epson-​Druckertreibern
28.04. Ricoh "Seamless Digitalization": Klebt da ein Dokumentenscanner auf dem Drucker?
23.04. IDC Marktzahlen Q4/2024: Zahl weltweit ausgelieferter Drucker steigt erneut, HP festigt sich
16.04. HP Instant Ink: Neuer 25-​Seiten-​Tarif zum Nachbuchen
08.04. Epson Advantage+ (UK, IE & IT): Treueprogramm in "HP+"-​Manier mit Ausstiegsklausel
04.04. Nächste "Instant Ink" Preisrunde: Außer in Deutschland wird das HP-​Tintenabo weltweit teurer
03.04. CVE-​2025-​1268: Schwachstelle in Canon Universal-​Druckertreibern
01.04. Xerox Laserdrucker-​Cashback 2025/Q2: Bis zu 280 Euro zurück beim Drucker-​ & Tonerkauf zurück
01.04. Epson Ecotank ET-​2871 Cashback: 30 Euro für den Kauf des Einstiegs-​Tintentankers mit Display
Themen des Tages
Beliebte Drucker
Neu   Mi Portable Photo Printer 1S

Mobiler Fotodrucker, Minifoto (Thermo)

Neu   Kyocera Ecosys PA3500x

S/W-Drucker (Laser/LED)

Neu   Brother DCP-T580DW

Multifunktionsdrucker (Tinte)

Neu   Brother DCP-T780DW

Multifunktionsdrucker (Tinte)

ab 373,84 €1 Epson Ecotank ET-4850

Multifunktionsdrucker (Tinte)

ab 324,99 €1 Canon Maxify GX4050

Multifunktionsdrucker (Pigmenttinte)

ab 198,00 €1 Epson Ecotank ET-2850

Multifunktionsdrucker (Tinte)

ab 184,98 €1 Canon Maxify MB5150

Multifunktionsdrucker (Pigmenttinte)

ab 518,97 €1 Canon Maxify GX7050

Multifunktionsdrucker (Pigmenttinte)

ab 194,90 €1 Epson Ecotank ET-2870

Multifunktionsdrucker (Tinte)

Merkliste

×
Drucker vergleichen