CVE-2022-24672

This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of Canon imageCLASS MF644Cdw 10.02 printers. Authentication is not required to exploit this vulnerability. The specific flaw exists within the CADM service. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length heap-based buffer. An attacker can leverage this vulnerability to execute code in the context of the service account. Was ZDI-CAN-15802.

公開： 2023-03-28 最終更新： 2026-06-17 Assigner： [email protected] ソース： [email protected]
NVD ステータス：Modified，CVE の状態： published
参照： NVD, CVE.org, EUVD, JVN

CVE-2022-24672 は中リスク（57.9/100）。CVSS 深刻度は高。悪用される可能性が高い（EPSS 1.19%、64 パーセンタイル） 影響資産を整理し、修補計画に組み込んでください。

リスクは変動します。再評価に基づき、本ページの表示内容を更新しています。

CVE-2022-24672 の EPSS（Exploit Prediction Scoring System）スコア

EPSS は日次で悪用されやすさの相対度合いを推定します。パーセンタイルは採点済み CVE の中での相対位置（高いほど相対的に深刻）を示します。

# 日付 旧 EPSS スコア 新 EPSS スコア Δ（新 − 旧）
1 2026-06-15 0.84% 1.19% +0.35%
2 2026-05-30 0.30% 0.84% +0.54%
3 2026-05-12 — 0.30% —

EPSS の全履歴 （全 9 件）

CVE-2022-24672 の CVSS（Common Vulnerability Scoring System）指標

この CVE の CVSS 指標。

ベーススコア バージョン 深刻度 ベクトル 悪用しやすさ 影響 スコアの出典
8.8 3.1 HIGH
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H クリックして展開
攻撃ベクター (AV:A)
同一ビル内 LAN のような隣接ネットワーク上にいる必要があり、「どこからでもインターネット経由」とは限らない。
攻撃の複雑さ (AC:L)
攻撃者が条件を満たせば、レース条件や珍しい構成に依存せずに再現しやすい。
必要な権限 (PR:N)
事前のログインや昇格は不要で、匿名アクセスのまま踏み台にしうる。
ユーザーの関与 (UI:N)
メールのリンクを開く、マクロを有効にするなど、被害者の協力がなくても成立しうる。
スコープ (S:U)
影響は脆弱コンポーネントと同一のセキュリティ権限・信頼境界の内側に収まる。
機密性への影響 (C:H)
広範な機微データの読み取りや持ち出しが現実的。
完全性への影響 (I:H)
権限の奪取や広範なログ改竄など、システムの信頼根拠を揺るがす改ざんが現実的。
可用性への影響 (A:H)
長時間のサービス停止、データ損壊による復旧不能に近い状態など、利用者に著しい不便を与えうる。
 2.8 5.9 [email protected]
8.8 3.0 HIGH
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H クリックして展開
攻撃ベクター (AV:A)
同一ビル内 LAN のような隣接ネットワーク上にいる必要があり、「どこからでもインターネット経由」とは限らない。
攻撃の複雑さ (AC:L)
攻撃者が条件を満たせば、レース条件や珍しい構成に依存せずに再現しやすい。
必要な権限 (PR:N)
事前のログインや昇格は不要で、匿名アクセスのまま踏み台にしうる。
ユーザーの関与 (UI:N)
メールのリンクを開く、マクロを有効にするなど、被害者の協力がなくても成立しうる。
スコープ (S:U)
影響は脆弱コンポーネントと同一のセキュリティ権限・信頼境界の内側に収まる。
機密性への影響 (C:H)
広範な機微データの読み取りや持ち出しが現実的。
完全性への影響 (I:H)
権限の奪取や広範なログ改竄など、システムの信頼根拠を揺るがす改ざんが現実的。
可用性への影響 (A:H)
長時間のサービス停止、データ損壊による復旧不能に近い状態など、利用者に著しい不便を与えうる。
 2.8 5.9 [email protected]

CVE-2022-24672 の弱点分類（列挙）

CVE-2022-24672 の影響を受けるソフトウェア／構成

ベンダー 製品 バージョン 生の CPE
canon d1620_firmware — cpe:2.3:o:canon:d1620_firmware:-:*:*:*:*:*:*:*
canon d1650_firmware — cpe:2.3:o:canon:d1650_firmware:-:*:*:*:*:*:*:*
canon d1520_firmware — cpe:2.3:o:canon:d1520_firmware:-:*:*:*:*:*:*:*
canon d1550_firmware — cpe:2.3:o:canon:d1550_firmware:-:*:*:*:*:*:*:*
canon mf1127c_firmware — cpe:2.3:o:canon:mf1127c_firmware:-:*:*:*:*:*:*:*
canon mf1238_firmware — cpe:2.3:o:canon:mf1238_firmware:-:*:*:*:*:*:*:*
canon mf1238_ii_firmware — cpe:2.3:o:canon:mf1238_ii_firmware:-:*:*:*:*:*:*:*
canon mf1643i_ii_firmware — cpe:2.3:o:canon:mf1643i_ii_firmware:-:*:*:*:*:*:*:*
canon mf1643if_ii_firmware — cpe:2.3:o:canon:mf1643if_ii_firmware:-:*:*:*:*:*:*:*
canon mf414dw_firmware — cpe:2.3:o:canon:mf414dw_firmware:-:*:*:*:*:*:*:*
canon mf416dw_firmware — cpe:2.3:o:canon:mf416dw_firmware:-:*:*:*:*:*:*:*
canon mf419dw_firmware — cpe:2.3:o:canon:mf419dw_firmware:-:*:*:*:*:*:*:*
canon mf515dw_firmware — cpe:2.3:o:canon:mf515dw_firmware:-:*:*:*:*:*:*:*
canon mf424dw_firmware — cpe:2.3:o:canon:mf424dw_firmware:-:*:*:*:*:*:*:*
canon mf426dw_firmware — cpe:2.3:o:canon:mf426dw_firmware:-:*:*:*:*:*:*:*
canon mf429dw_firmware — cpe:2.3:o:canon:mf429dw_firmware:-:*:*:*:*:*:*:*
canon mf525dw_firmware — cpe:2.3:o:canon:mf525dw_firmware:-:*:*:*:*:*:*:*
canon mf445dw_firmware — cpe:2.3:o:canon:mf445dw_firmware:-:*:*:*:*:*:*:*
canon mf448dw_firmware — cpe:2.3:o:canon:mf448dw_firmware:-:*:*:*:*:*:*:*
canon mf449dw_firmware — cpe:2.3:o:canon:mf449dw_firmware:-:*:*:*:*:*:*:*
canon mf543dw_firmware — cpe:2.3:o:canon:mf543dw_firmware:-:*:*:*:*:*:*:*
canon mf451dw_firmware — cpe:2.3:o:canon:mf451dw_firmware:-:*:*:*:*:*:*:*
canon mf452dw_firmware — cpe:2.3:o:canon:mf452dw_firmware:-:*:*:*:*:*:*:*
canon mf453dw_firmware — cpe:2.3:o:canon:mf453dw_firmware:-:*:*:*:*:*:*:*
canon mf455dw_firmware — cpe:2.3:o:canon:mf455dw_firmware:-:*:*:*:*:*:*:*
canon mf6160dw_firmware — cpe:2.3:o:canon:mf6160dw_firmware:-:*:*:*:*:*:*:*
canon mf6180dw_firmware — cpe:2.3:o:canon:mf6180dw_firmware:-:*:*:*:*:*:*:*
canon mf624cdw_firmware — cpe:2.3:o:canon:mf624cdw_firmware:-:*:*:*:*:*:*:*
canon mf628cdw_firmware — cpe:2.3:o:canon:mf628cdw_firmware:-:*:*:*:*:*:*:*
canon mf632cdw_firmware — cpe:2.3:o:canon:mf632cdw_firmware:-:*:*:*:*:*:*:*
canon mf634cdw_firmware — cpe:2.3:o:canon:mf634cdw_firmware:-:*:*:*:*:*:*:*
canon mf641cw_firmware — cpe:2.3:o:canon:mf641cw_firmware:-:*:*:*:*:*:*:*
canon mf642cdw_firmware — cpe:2.3:o:canon:mf642cdw_firmware:-:*:*:*:*:*:*:*
canon mf644cdw_firmware — cpe:2.3:o:canon:mf644cdw_firmware:-:*:*:*:*:*:*:*
canon mf726cdw_firmware — cpe:2.3:o:canon:mf726cdw_firmware:-:*:*:*:*:*:*:*
canon mf729cdw_firmware — cpe:2.3:o:canon:mf729cdw_firmware:-:*:*:*:*:*:*:*
canon mf731cdw_firmware — cpe:2.3:o:canon:mf731cdw_firmware:-:*:*:*:*:*:*:*
canon mf733cdw_firmware — cpe:2.3:o:canon:mf733cdw_firmware:-:*:*:*:*:*:*:*
canon mf735cdw_firmware — cpe:2.3:o:canon:mf735cdw_firmware:-:*:*:*:*:*:*:*
canon mf741cdw_firmware — cpe:2.3:o:canon:mf741cdw_firmware:-:*:*:*:*:*:*:*
canon mf743cdw_firmware — cpe:2.3:o:canon:mf743cdw_firmware:-:*:*:*:*:*:*:*
canon mf745cdw_firmware — cpe:2.3:o:canon:mf745cdw_firmware:-:*:*:*:*:*:*:*
canon mf746cdw_firmware — cpe:2.3:o:canon:mf746cdw_firmware:-:*:*:*:*:*:*:*
canon mf810cdn_firmware — cpe:2.3:o:canon:mf810cdn_firmware:-:*:*:*:*:*:*:*
canon mf820cdn_firmware — cpe:2.3:o:canon:mf820cdn_firmware:-:*:*:*:*:*:*:*
canon mf8280cw_firmware — cpe:2.3:o:canon:mf8280cw_firmware:-:*:*:*:*:*:*:*
canon mf8580cdw_firmware — cpe:2.3:o:canon:mf8580cdw_firmware:-:*:*:*:*:*:*:*
canon lbp1127c_firmware — cpe:2.3:o:canon:lbp1127c_firmware:-:*:*:*:*:*:*:*
canon lbp1238_firmware — cpe:2.3:o:canon:lbp1238_firmware:-:*:*:*:*:*:*:*
canon lbp1238_ii_firmware — cpe:2.3:o:canon:lbp1238_ii_firmware:-:*:*:*:*:*:*:*
canon lbp214dw_firmware — cpe:2.3:o:canon:lbp214dw_firmware:-:*:*:*:*:*:*:*
canon lbp215dw_firmware — cpe:2.3:o:canon:lbp215dw_firmware:-:*:*:*:*:*:*:*
canon lbp226dw_firmware — cpe:2.3:o:canon:lbp226dw_firmware:-:*:*:*:*:*:*:*
canon lbp227dw_firmware — cpe:2.3:o:canon:lbp227dw_firmware:-:*:*:*:*:*:*:*
canon lbp228dw_firmware — cpe:2.3:o:canon:lbp228dw_firmware:-:*:*:*:*:*:*:*
canon lbp236dw_firmware — cpe:2.3:o:canon:lbp236dw_firmware:-:*:*:*:*:*:*:*
canon lbp237dw_firmware — cpe:2.3:o:canon:lbp237dw_firmware:-:*:*:*:*:*:*:*
canon lbp251dw_firmware — cpe:2.3:o:canon:lbp251dw_firmware:-:*:*:*:*:*:*:*
canon lbp253dw_firmware — cpe:2.3:o:canon:lbp253dw_firmware:-:*:*:*:*:*:*:*
canon lbp612cdw_firmware — cpe:2.3:o:canon:lbp612cdw_firmware:-:*:*:*:*:*:*:*
canon lbp622cdw_firmware — cpe:2.3:o:canon:lbp622cdw_firmware:-:*:*:*:*:*:*:*
canon lbp623cdw_firmware — cpe:2.3:o:canon:lbp623cdw_firmware:-:*:*:*:*:*:*:*
canon lbp654cdw_firmware — cpe:2.3:o:canon:lbp654cdw_firmware:-:*:*:*:*:*:*:*
canon lbp664cdw_firmware — cpe:2.3:o:canon:lbp664cdw_firmware:-:*:*:*:*:*:*:*
canon ir1435i_firmware — cpe:2.3:o:canon:ir1435i_firmware:-:*:*:*:*:*:*:*
canon 1435if_firmware — cpe:2.3:o:canon:1435if_firmware:-:*:*:*:*:*:*:*
canon 1435p_firmware — cpe:2.3:o:canon:1435p_firmware:-:*:*:*:*:*:*:*
canon 1435i\+_firmware — cpe:2.3:o:canon:1435i\+_firmware:-:*:*:*:*:*:*:*
canon 1435if\+_firmware — cpe:2.3:o:canon:1435if\+_firmware:-:*:*:*:*:*:*:*
canon 1435p\+_firmware — cpe:2.3:o:canon:1435p\+_firmware:-:*:*:*:*:*:*:*
canon ir1643i_firmware — cpe:2.3:o:canon:ir1643i_firmware:-:*:*:*:*:*:*:*
canon ir1643if_firmware — cpe:2.3:o:canon:ir1643if_firmware:-:*:*:*:*:*:*:*
canon wg7240_firmware — cpe:2.3:o:canon:wg7240_firmware:-:*:*:*:*:*:*:*
canon wg7250_firmware — cpe:2.3:o:canon:wg7250_firmware:-:*:*:*:*:*:*:*
canon wg7250f_firmware — cpe:2.3:o:canon:wg7250f_firmware:-:*:*:*:*:*:*:*
canon wg7250z_firmware — cpe:2.3:o:canon:wg7250z_firmware:-:*:*:*:*:*:*:*

CVE-2022-24672 の参考情報

cvelogic Threat Intelligence