CVE-2022-26320
Publiée le 2022-03-14 · Dernière modification le 2026-06-17
Certaines imprimantes et photocopieurs Fujifilm et Canon utilisant le module cryptographique Rambus SafeZone Basic génèrent des clés RSA défectueuses qui sont mathématiquement faciles à casser. Un attaquant non authentifié disposant d'un accès réseau à l'appareil peut déduire la clé privée à partir du certificat TLS public, lui permettant ainsi de déchiffrer le trafic crypté ou d'usurper l'identité de l'appareil. Cette attaque est simple à exécuter et ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Rambus SafeZone Basic Crypto Module before 10.4.0, as used in certain Fujifilm (formerly Fuji Xerox) devices before 2022-03-01, Canon imagePROGRAF and imageRUNNER devices through 2022-03-14, and potentially many other devices, generates RSA keys that can be broken with Fermat's factorization method. This allows efficient calculation of private RSA keys from the public key of a TLS certificate.