CVE-2025-14236 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：地址簿属性标签处理存在**缓冲区溢出**。 💥 **后果**：设备可能**无响应**（DoS），或被攻击者**执行任意代码**。 ⚠️ 高危漏洞，直接威胁设备稳定性与数据安全。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-787（**缓冲区溢出**）。 📍 **缺陷点**：处理**地址簿属性标签**时，未正确检查边界，导致内存越界写入。
Q3影响谁？（版本/组件）
🏢 **厂商**：Canon Inc.（佳能）。 🖨️ **受影响产品**： - **Satera LBP670C Series** (v06.02及之前) - **Satera MF750C Series** (v06.02及之前) - 其他ImageRunner/Color imageCLASS系列（需核对具体版本）。
Q4黑客能干啥？（权限/数据）
👑 **权限**：攻击者可获取**系统级权限**（执行任意代码）。 📂 **数据**：可完全控制设备，读取/篡改内部数据。 📉 **可用性**：可导致设备**崩溃/无响应**。
Q5利用门槛高吗？（认证/配置）
🔓 **认证**：**无需认证** (PR:N)。 🌐 **网络**：**远程** (AV:N)。 🎯 **复杂度**：**低** (AC:L)。 👤 **用户交互**：**无需用户操作** (UI:N)。 👉 **极易爆利用**，门槛极低。
Q6有现成Exp吗？（PoC/在野利用）
📦 **PoC**：数据中 **pocs** 为空，暂无公开代码。 🌍 **在野利用**：未提及。 ⚠️ 但CVSS评分极高，**存在被快速利用的风险**。
Q7怎么自查？（特征/扫描）
🔍 **自查方法**： 1. 检查打印机固件版本是否 ≤ **v06.02**。 2. 扫描网络中是否存在 **Canon Satera LBP670C/MF750C** 设备。 3. 关注官方安全公告中的**地址簿处理**相关特征。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方态度**：已发布安全公告 (cp2026-001)。 💾 **补丁**：建议访问 **Canon Support** 官网下载最新固件。 🔗 参考链接：canon.jp/support... 及 canon-europe.com...。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **隔离**：将打印机置于**内网隔离区**，限制外部访问。 2. **最小化**：关闭不必要的网络服务端口。 3. **监控**：密切监控设备日志，发现异常重启立即处置。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。 📊 **CVSS**：**9.8** (H/H/H)。 💡 **建议**：立即升级固件至最新版本，切勿拖延！