CVE-2026-9261: Canon EOS Network Setting Tool - Algoritmos criptográficos SSH fracos
A CVE-2026-9261 é um problema de algoritmos criptográficos SSH fracos (CWE-327) que afeta o Canon EOS Network Setting Tool na versão 1.5.0 ou anterior para Windows e macOS, além da faixa do produto genérico listada como anterior à 1.5.1. A NVD atribui pontuação base crítica de 9.8, enquanto as pontuações da própria Canon no registro são mais baixas. Nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
A CVE-2026-9261 está classificada como CWE-327, uso de algoritmo criptográfico quebrado ou arriscado. Segundo o registro, o Canon EOS Network Setting Tool utiliza algoritmos criptográficos SSH fracos na versão 1.5.0 ou anterior.
Impacto
Algoritmos SSH fracos podem enfraquecer a confidencialidade e a integridade das sessões que dependem deles. A NVD atribui pontuação 9.8 (crítica), com alto impacto em confidencialidade, integridade e disponibilidade. As pontuações da Canon no registro são 6.8 e 7.6, que diferem da pontuação da NVD e devem ser interpretadas no contexto de cada especificação de cálculo.
Produtos e versões afetadas
- Canon Inc. EOS Network Setting Tool: listado como anterior à 1.5.1.
- EOS Network Setting Tool para macOS: versão 1.5.0 ou anterior.
- EOS Network Setting Tool para Windows: versão 1.5.0 ou anterior.
O registro não informa explicitamente uma versão corrigida. A faixa anterior à 1.5.1 sugere que a 1.5.1 é a primeira versão fora do intervalo listado, o que é uma inferência.
Status de exploração
O registro indica que esta CVE não consta no catálogo KEV da CISA. Os dados SSVC marcam a exploração como none e a automatização como no. A probabilidade EPSS é 0.00322, com percentil 0.24017. Nenhuma exploração confirmada aparece nas fontes consultadas.
Correção e mitigação
- Inventarie a versão instalada da ferramenta em sistemas Windows e macOS.
- Atualize para uma versão fora da faixa afetada e consulte os avisos da Canon listados abaixo para obter o download correto.
- Quando a atualização for adiada, restrinja o acesso de rede às atividades de gerenciamento da ferramenta e limite quais hosts podem alcançá-la.
- Revise a configuração SSH quanto a algoritmos fracos sempre que a documentação do fabricante oferecer essa opção.
Orientação para detecção
Mantenha um inventário da ferramenta e de suas versões em todos os endpoints. Priorize sistemas que ainda executam a versão 1.5.0 ou anterior, especialmente os acessíveis a partir de redes não confiáveis.
Limitações das informações disponíveis
O registro não identifica os algoritmos fracos específicos, não informa explicitamente uma versão corrigida e não traz detalhes sobre as condições de exploração. As pontuações CVSS diferem entre a NVD e a Canon. Essas lacunas devem ser esclarecidas consultando os avisos do fabricante.
Perguntas frequentes
Quais versões do Canon EOS Network Setting Tool são afetadas?
O registro lista o produto genérico como anterior à 1.5.1 e as variantes para macOS e Windows como versão 1.5.0 ou anterior.
Esta vulnerabilidade está sendo explorada ativamente?
O registro indica que ela não consta no catálogo KEV da CISA e que o SSVC marca a exploração como none. Nenhuma exploração confirmada aparece nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.