デジタル複合機やプリンターなど複数のキヤノン製品に脆弱性--JVNが警告

 有限責任中間法人JPCERT/CCと独立行政法人情報処理推進機構 (IPA) が運営するJapan Vulnerability Notes(JVN) は3月5日、複数のキヤノン製デジタル複合機、およびレーザービームプリンターは、内蔵のFTPサーバー機能を経由して他のネットワーク機器にアクセスされる脆弱性が存在すると発表した。この問題が悪用されると、遠隔の第三者によって他のネットワーク機器のポートスキャンに利用される可能性がある。

 ただし、第三者が匿名でネットワークサーバーのサービス内容を把握される可能性はあるが、ネットワークサーバー内の情報を対象製品経由で第三者に取得されたり、対象製品に内蔵されたハードディスクの情報を第三者に取得または送信されるおそれはないとしている。

 対象となる製品は、Color imageRUNNER、imageRUNNER、imagePRESSシリーズ、レーザービームプリンターシリーズなど多数に渡っている。該当製品の詳細情報は、キヤノンのウェブサイトで公開されている。キヤノンでは対策方法として、FTP印刷機能を無効にするか、FTP印刷時のパスワード設定を行うよう推奨している。

CNET Japanの記事を毎朝メールでまとめ読み(無料)

-PR-企画広告

企画広告一覧

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]