El equipo de Microsoft Offensive Research and Security Engineering (MORSE) ha identificado una vulnerabilidad crítica de alta gravedad en los controladores de impresoras Canon, que podría permitir la ejecución de código arbitrario en sistemas comprometidos. Esta amenaza, que afecta a una amplia gama de dispositivos desde impresoras industriales hasta equipos multifunción de oficina, representa un riesgo significativo para la seguridad empresarial.
Análisis Técnico de la Vulnerabilidad
La vulnerabilidad, catalogada como CVE-2025-1268 con una severidad de 9.4 en la escala CVSS, se origina en el procesamiento defectuoso de la codificación EMF en múltiples líneas de controladores. Los modelos afectados incluyen los drivers Generic Plus PCL6, UFR II, LIPS4, LIPSXL y PS en versiones 3.12 y anteriores. Esta falla de tipo «out-of-bounds» puede resultar en desbordamientos de memoria durante el procesamiento de datos de impresión.
Implicaciones para la Seguridad Empresarial
El impacto de esta vulnerabilidad se manifiesta en dos vertientes principales. Por un lado, existe el riesgo de interrupción de servicios de impresión críticos para las operaciones empresariales. Por otro, la posibilidad de ejecución de código malicioso durante el proceso de impresión podría comprometer la integridad completa del sistema afectado.
Riesgo de Ataques BYOVD
Una preocupación particular surge de la posibilidad de ataques bring-your-own-vulnerable-driver (BYOVD). Esta técnica permite a los atacantes cargar controladores vulnerables en sistemas objetivo, facilitando la evasión de mecanismos de seguridad y la elevación de privilegios. La prevalencia de impresoras Canon en entornos empresariales amplifica significativamente el alcance potencial de este vector de ataque.
Las organizaciones deben implementar urgentemente medidas de mitigación que incluyan la actualización inmediata de los controladores afectados desde fuentes oficiales de Canon. Se recomienda además establecer políticas estrictas de gestión de controladores, implementar sistemas de monitorización de actividad de impresión y realizar auditorías regulares de seguridad en la infraestructura de impresión. La aplicación de principios de mínimo privilegio en la instalación y gestión de controladores puede ayudar a reducir significativamente la superficie de ataque potencial.
