CVE-2008-0303 (CNNVD-200802-492)

MEDIUM
中文标题:
canon FTP打印特征设计错误漏洞
英文标题:
The FTP print feature in multiple Canon printers, including imageRUNNER and imagePRESS, allow remote...
CVSS分数: 6.4
发布时间: 2008-02-29 02:00:00
漏洞类型: 授权问题
状态: PUBLISHED
数据质量分数: 0.30
数据版本: v3
漏洞描述
中文描述:

多个佳能打印机(比如imageRUNNER和imagePRESS)中的FTP打印特征存在设计错误漏洞。远程攻击者可以借助一个修改过的端口指令使服务器成为代理服务器，又称"FTP返回"。

英文描述:

The FTP print feature in multiple Canon printers, including imageRUNNER and imagePRESS, allow remote attackers to use the server as an inadvertent proxy via a modified PORT command, aka FTP bounce.

CWE类型:
（暂无数据）
标签:
（暂无数据）
受影响产品
厂商 产品 版本 版本范围 平台 CPE
canon i-sensys lbp3360 - - cpe:2.3:a:canon:i-sensys:lbp3360:*:*:*:*:*:*:*
canon i-sensys lbp3460 - - cpe:2.3:a:canon:i-sensys:lbp3460:*:*:*:*:*:*:*
canon i-sensys lbp5360 - - cpe:2.3:a:canon:i-sensys:lbp5360:*:*:*:*:*:*:*
canon imagepress c1 - - cpe:2.3:a:canon:imagepress:c1:*:*:*:*:*:*:*
canon imagerunner 85plus - - cpe:2.3:a:canon:imagerunner:85plus:*:*:*:*:*:*:*
canon imagerunner 105plus - - cpe:2.3:a:canon:imagerunner:105plus:*:*:*:*:*:*:*
canon imagerunner 2230 - - cpe:2.3:a:canon:imagerunner:2230:*:*:*:*:*:*:*
canon imagerunner 2270 - - cpe:2.3:a:canon:imagerunner:2270:*:*:*:*:*:*:*
canon imagerunner 2570c - - cpe:2.3:a:canon:imagerunner:2570c:*:*:*:*:*:*:*
canon imagerunner 2570ci - - cpe:2.3:a:canon:imagerunner:2570ci:*:*:*:*:*:*:*
canon imagerunner 2870 - - cpe:2.3:a:canon:imagerunner:2870:*:*:*:*:*:*:*
canon imagerunner 3025 - - cpe:2.3:a:canon:imagerunner:3025:*:*:*:*:*:*:*
canon imagerunner 3025n - - cpe:2.3:a:canon:imagerunner:3025n:*:*:*:*:*:*:*
canon imagerunner 3035 - - cpe:2.3:a:canon:imagerunner:3035:*:*:*:*:*:*:*
canon imagerunner 3035n - - cpe:2.3:a:canon:imagerunner:3035n:*:*:*:*:*:*:*
canon imagerunner 3045 - - cpe:2.3:a:canon:imagerunner:3045:*:*:*:*:*:*:*
canon imagerunner 3045n - - cpe:2.3:a:canon:imagerunner:3045n:*:*:*:*:*:*:*
canon imagerunner 3170c - - cpe:2.3:a:canon:imagerunner:3170c:*:*:*:*:*:*:*
canon imagerunner 3170ci - - cpe:2.3:a:canon:imagerunner:3170ci:*:*:*:*:*:*:*
canon imagerunner 3180c - - cpe:2.3:a:canon:imagerunner:3180c:*:*:*:*:*:*:*
canon imagerunner 3180ci - - cpe:2.3:a:canon:imagerunner:3180ci:*:*:*:*:*:*:*
canon imagerunner 3530 - - cpe:2.3:a:canon:imagerunner:3530:*:*:*:*:*:*:*
canon imagerunner 3570 - - cpe:2.3:a:canon:imagerunner:3570:*:*:*:*:*:*:*
canon imagerunner 4570 - - cpe:2.3:a:canon:imagerunner:4570:*:*:*:*:*:*:*
canon imagerunner 5055 - - cpe:2.3:a:canon:imagerunner:5055:*:*:*:*:*:*:*
canon imagerunner 5055n - - cpe:2.3:a:canon:imagerunner:5055n:*:*:*:*:*:*:*
canon imagerunner 5065 - - cpe:2.3:a:canon:imagerunner:5065:*:*:*:*:*:*:*
canon imagerunner 5065n - - cpe:2.3:a:canon:imagerunner:5065n:*:*:*:*:*:*:*
canon imagerunner 5075 - - cpe:2.3:a:canon:imagerunner:5075:*:*:*:*:*:*:*
canon imagerunner 5075n - - cpe:2.3:a:canon:imagerunner:5075n:*:*:*:*:*:*:*
canon imagerunner 5570 - - cpe:2.3:a:canon:imagerunner:5570:*:*:*:*:*:*:*
canon imagerunner 5800c - - cpe:2.3:a:canon:imagerunner:5800c:*:*:*:*:*:*:*
canon imagerunner 5800cn - - cpe:2.3:a:canon:imagerunner:5800cn:*:*:*:*:*:*:*
canon imagerunner 6570 - - cpe:2.3:a:canon:imagerunner:6570:*:*:*:*:*:*:*
canon imagerunner 6800c - - cpe:2.3:a:canon:imagerunner:6800c:*:*:*:*:*:*:*
canon imagerunner 6800cn - - cpe:2.3:a:canon:imagerunner:6800cn:*:*:*:*:*:*:*
canon imagerunner 7086 - - cpe:2.3:a:canon:imagerunner:7086:*:*:*:*:*:*:*
canon imagerunner 7095 - - cpe:2.3:a:canon:imagerunner:7095:*:*:*:*:*:*:*
canon imagerunner 7095p - - cpe:2.3:a:canon:imagerunner:7095p:*:*:*:*:*:*:*
canon imagerunner 7105 - - cpe:2.3:a:canon:imagerunner:7105:*:*:*:*:*:*:*
canon imagerunner 8070 - - cpe:2.3:a:canon:imagerunner:8070:*:*:*:*:*:*:*
canon imagerunner c2380i - - cpe:2.3:a:canon:imagerunner:c2380i:*:*:*:*:*:*:*
canon imagerunner c2620 - - cpe:2.3:a:canon:imagerunner:c2620:*:*:*:*:*:*:*
canon imagerunner c2620n - - cpe:2.3:a:canon:imagerunner:c2620n:*:*:*:*:*:*:*
canon imagerunner c2880 - - cpe:2.3:a:canon:imagerunner:c2880:*:*:*:*:*:*:*
canon imagerunner c2880i - - cpe:2.3:a:canon:imagerunner:c2880i:*:*:*:*:*:*:*
canon imagerunner c3220n - - cpe:2.3:a:canon:imagerunner:c3220n:*:*:*:*:*:*:*
canon imagerunner c3380 - - cpe:2.3:a:canon:imagerunner:c3380:*:*:*:*:*:*:*
canon imagerunner c3380i - - cpe:2.3:a:canon:imagerunner:c3380i:*:*:*:*:*:*:*
canon imagerunner c4080i - - cpe:2.3:a:canon:imagerunner:c4080i:*:*:*:*:*:*:*
canon imagerunner c4580i - - cpe:2.3:a:canon:imagerunner:c4580i:*:*:*:*:*:*:*
canon imagerunner c5185i - - cpe:2.3:a:canon:imagerunner:c5185i:*:*:*:*:*:*:*
canon imagerunner c5870 - - cpe:2.3:a:canon:imagerunner:c5870:*:*:*:*:*:*:*
canon imagerunner c5870i - - cpe:2.3:a:canon:imagerunner:c5870i:*:*:*:*:*:*:*
canon imagerunner c5880 - - cpe:2.3:a:canon:imagerunner:c5880:*:*:*:*:*:*:*
canon imagerunner c5880i - - cpe:2.3:a:canon:imagerunner:c5880i:*:*:*:*:*:*:*
canon imagerunner c6870i - - cpe:2.3:a:canon:imagerunner:c6870i:*:*:*:*:*:*:*
canon imagerunner c6880 - - cpe:2.3:a:canon:imagerunner:c6880:*:*:*:*:*:*:*
canon imagerunner c6880i - - cpe:2.3:a:canon:imagerunner:c6880i:*:*:*:*:*:*:*
canon imagerunner clc4040 - - cpe:2.3:a:canon:imagerunner:clc4040:*:*:*:*:*:*:*
canon imagerunner clc5151 - - cpe:2.3:a:canon:imagerunner:clc5151:*:*:*:*:*:*:*
canon imagerunner_2620 * - - cpe:2.3:a:canon:imagerunner_2620:*:*:*:*:*:*:*:*
canon imagerunner_5000i * - - cpe:2.3:a:canon:imagerunner_5000i:*:*:*:*:*:*:*:*
canon imagerunner_5020 * - - cpe:2.3:a:canon:imagerunner_5020:*:*:*:*:*:*:*:*
canon imagerunner_6870 * - - cpe:2.3:a:canon:imagerunner_6870:*:*:*:*:*:*:*:*
canon imagerunner_8500 * - - cpe:2.3:a:canon:imagerunner_8500:*:*:*:*:*:*:*:*
canon imagerunner_9070 * - - cpe:2.3:a:canon:imagerunner_9070:*:*:*:*:*:*:*:*
canon imagerunner_c3200 * - - cpe:2.3:a:canon:imagerunner_c3200:*:*:*:*:*:*:*:*
canon imagerunner_c3220 * - - cpe:2.3:a:canon:imagerunner_c3220:*:*:*:*:*:*:*:*
canon imagerunner_c6800 * - - cpe:2.3:a:canon:imagerunner_c6800:*:*:*:*:*:*:*:*
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
VU#568073 third-party-advisory
cve.org
访问
28042 vdb-entry
cve.org
访问
JVN#10056705 third-party-advisory
cve.org
访问
无标题 x_refsource_MISC
cve.org
访问
1019528 vdb-entry
cve.org
访问
无标题 x_refsource_CONFIRM
cve.org
访问
JVNDB-2008-000013 third-party-advisory
cve.org
访问
CVSS评分详情
6.4
MEDIUM
CVSS向量: AV:N/AC:L/Au:N/C:N/I:P/A:P
CVSS版本: 2.0
机密性
NONE
完整性
PARTIAL
可用性
PARTIAL
时间信息
发布时间:
2008-02-29 02:00:00
修改时间:
2024-08-07 07:39:34
创建时间:
2025-11-11 15:32:49
更新时间:
2025-11-11 15:49:24
利用信息
暂无可利用代码信息
数据源详情
数据源 记录ID 版本 提取时间
CVE cve_CVE-2008-0303 2025-11-11 15:17:58 2025-11-11 07:32:49
NVD nvd_CVE-2008-0303 2025-11-11 14:52:33 2025-11-11 07:41:36
CNNVD cnnvd_CNNVD-200802-492 2025-11-11 15:09:00 2025-11-11 07:49:24
版本与语言
当前版本: v3
主要语言: EN
支持语言:
EN ZH
安全公告
暂无安全公告信息
变更历史
v3 CNNVD
2025-11-11 15:49:24
vulnerability_type: 未提取 → 授权问题; cnnvd_id: 未提取 → CNNVD-200802-492; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
  • vulnerability_type: 未提取 -> 授权问题
  • cnnvd_id: 未提取 -> CNNVD-200802-492
  • data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2 NVD
2025-11-11 15:41:36
cvss_score: 未提取 → 6.4; cvss_vector: NOT_EXTRACTED → AV:N/AC:L/Au:N/C:N/I:P/A:P; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 70; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
  • cvss_score: 未提取 -> 6.4
  • cvss_vector: NOT_EXTRACTED -> AV:N/AC:L/Au:N/C:N/I:P/A:P
  • cvss_version: NOT_EXTRACTED -> 2.0
  • affected_products_count: 0 -> 70
  • data_sources: ['cve'] -> ['cve', 'nvd']