> CVE-2023-6231 [CRITICAL]

« BACK_TO_HOME
PUBLISHED
2024-02-06 01:15
MODIFIED
2024-11-21 08:43
CVSS_SCORE V3
9.8
EPSS (Prob. Exploit)
1.38%
Top 27.7%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-11-08

> DESCRIPTION

Buffer overflow in WSD probe request process of Office Multifunction Printers and Laser Printers(*) which may allow an attacker on the network segment to trigger the affected product being unresponsive or to execute arbitrary code.*: Satera LBP670C Series/Satera MF750C Series firmware v03.07 and earlier sold in Japan. Color imageCLASS LBP674C/Color imageCLASS X LBP1333C/Color imageCLASS MF750C Series/Color imageCLASS X MF1333C Series firmware v03.07 and earlier sold in US. i-SENSYS LBP673Cdw/C1333P/i-SENSYS MF750C Series/C1333i Series firmware v03.07 and earlier sold in Europe.

> AFFECTED_PRODUCTS

Canon - Mf1238 Ii Firmware
<= 03.07
Canon - Mf1643i Ii Firmware
<= 03.07
Canon - Mf1643if Ii Firmware
<= 03.07
Canon - Mf451dw Firmware
<= 03.07
Canon - Mf452dw Firmware
<= 03.07
Canon - Mf453dw Firmware
<= 03.07
Canon - Mf455dw Firmware
<= 03.07
Canon - Lbp1238 Ii Firmware
<= 03.07
Canon - Lbp236dw Firmware
<= 03.07
Canon - Lbp237dw Firmware
<= 03.07
Canon - Mf272dw Firmware
<= 03.07
Canon - Mf273dw Firmware
<= 03.07
Canon - Mf275dw Firmware
<= 03.07
Canon - Lbp122dw Firmware
<= 03.07
Canon - Mf755cdw Firmware
<= 03.07
Canon - Mf753cdw Firmware
<= 03.07
Canon - Mf751cdw Firmware
<= 03.07
Canon - Lbp674c Firmware
<= 03.07
Canon - Lbp672c Firmware
<= 03.07
Canon - Lbp671c Firmware
<= 03.07
Canon - Mf1333c Firmware
<= 03.07
Canon - Lbp1333c Firmware
<= 03.07
Canon - Lbp674cdw Firmware
<= 03.07
Canon - I Sensys Mf754cdw Firmware
<= 03.07
Canon - I Sensys X C1333if Firmware
<= 03.07
Canon - I Sensys Lbp673cdw Firmware
<= 03.07
Canon - I Sensys Mf752cdw Firmware
<= 03.07
Canon - I Sensys X C1333i Firmware
<= 03.07
Canon - I Sensys X C1333p Firmware
<= 03.07

> CVSS V3 METRICS

CVSS_VECTOR
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

> MÉTRIQUES CVSS DÉTAILLÉES

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Métrique Valeur Interprétation
AV (Vecteur d'Attaque)
Attack Vector
Network (N)
Exploit possible à distance via réseau (HTTP, API, etc.)
AC (Complexité d'Attaque)
Attack Complexity
Low (L)
Peu de conditions requises pour exploiter
PR (Privilèges Requis)
Privileges Required
None (N)
Aucune authentification requise
UI (Interaction Utilisateur)
User Interaction
None (N)
Aucune interaction utilisateur nécessaire
S (Périmètre)
Scope
Unchanged (U)
Impact reste dans le périmètre du composant compromis
C (Impact Confidentialité)
Confidentiality Impact
High (H)
Divulgation totale d'informations
I (Impact Intégrité)
Integrity Impact
High (H)
Modification totale des données possible
A (Impact Disponibilité)
Availability Impact
High (H)
Interruption totale du service possible

> RÉSUMÉ DES IMPACTS

Confidentialité
High
Divulgation totale d'informations
Intégrité
High
Modification totale des données possible
Disponibilité
High
Interruption totale du service possible

> HISTORIQUE DES MODIFICATIONS

Première apparition
06/02/2024 01:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 14:46
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME