【NEWS】京セラ製コピー機・プリンターに複数の脆弱性

セキュリティ PC

2022年11月1日、独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は、京セラドキュメントソリューションズ製のコピー機(複合機)・プリンターのWebインタフェースにおける複数の脆弱性について「Japan Vulnerability Notes(JVN)※」で発表しました。

※Japan Vulnerability Notes(JVN)とは、日本で使用されているソフトウェアなどの脆弱性関連情報とその対策情報を提供し、情報セキュリティ対策に役立つことを目的とする脆弱性対策情報ポータルサイトです。

影響を受けるシステムは以下の通りです。

カラー複合機 モノクロ複合機
TASKalfa 7550ci/6550ci
TASKalfa 5550ci/4550ci/3550ci/3050ci
TASKalfa 255c/205c
TASKalfa 256ci/206ci
ECOSYS M6526cdn/M6526cidn
FS-C2126MFP/C2126MFP+/C2026MFP/C2026MFP+
TASKalfa 8000i/6500i
TASKalfa 5500i/4500i/3500i
TASKalfa 305/255
TASKalfa 306i/256i
LS-3140MFP/3140MFP+/3640MFP
ECOSYS M2535dn
LS-1135MFP/1035MFP
カラープリンター モノクロプリンター
LS-C8650DN/C8600DN
ECOSYS P6026cdn
FS-C5250DN
LS-4300DN/4200DN/2100DN
ECOSYS P4040dn
ECOSYS P2135dn
FS-1370DN

京セラドキュメントソリューションズ株式会社が提供する複合機・プリンターのWebインタフェース「Command Center」には、下記の影響を受ける可能性がある複数の脆弱性が存在するとのことです。

Command Center
セッション情報を容易に推測可能な問題(CVE-2022-41798) 隣接するネットワーク上の第三者が推測したセッション情報を使用することによって正規ユーザになりすましてログインされる。
認証欠如(CVE-2022-41807) 隣接するネットワーク上の第三者に細工されたリクエストを送信されることによって認証無しで設定を変更される。
格納型クロスサイトスクリプティング(CVE-2022-41830) 管理者権限でログインしているユーザのWebブラウザ上で任意のスクリプトを実行される。

JVNでは、開発者が提供する情報をもとに、ファームウェアを最新版へアップデートするよう呼びかけています。また、対策版を適用するまでの間、信頼がない第三者からのアクセスを防ぐために、ファイアウォールなどで保護された環境の中で使用する、プライベートIPアドレスで使用するなどの対策を推奨しています。
事務機器ねっとでもセキュリティを統括する機器として、複合機とネットワーク全般を保護するUTM(Unified Threat Management=統合脅威管理)を提供しております。コピー機・プリンターのセキュリティに関するご相談も承っておりますので、気軽にお問い合わせください。

UTM 複合機 フォーティゲート

UTM(Unified Threat Management=統合脅威管理)の価格や機能等の詳細はこちら

問い合わせをする

京セラのプリンターのセキュリティー脆弱性のお知らせ

“プロの目利き”で、最適なコピー機選びをご支援。

コピー機リース満足度No.1

  1. jameswatt

    最古のコピー機はいつ、誰が、どうやって?コピー機…

  2. ランキング

    目利きのプロが厳選。コピー機おすすめランキング大…

  3. 校閲のプロに学ぶ、見落としがちな資料の誤植を防止…

  4. セキュリティ 鍵

    コピー機の脆弱性にご注意!堅牢なセキュリティ対策…

  1. チラシ作成の基礎講座|あなたもデザイナーになれる…

  2. 落とし穴

    月額リース2,400円コピー機の落とし穴。安さにはワケ…

  3. 裏技

    複合機のちょっとした裏ワザ!知ってて損はありませ…

  4. トナー

    トナーも超絶進化していた! 最新事情を徹底調査

コピー機・プリンターリース価格満足度 第1位事務機器ねっとは「コピー機・プリンターリース価格満足度 第1位」と「コピー機・プリンター販売サイト導入後のサポート満足度 第1位」の二冠を獲得しました。

経済産業省認定
経済産業省認定「スマートSMEサポーター」第37号‐24020002

JIS Q 27001:2006(ISO/27001:2005)
ISO/ISMS(適用範囲:HCグループ)
一般人材派遣業:労働大臣許可 派13-01-0526
人材紹介業:労働大臣許可 13-ュ-010435
宅地建物取引業:東京都知事(2)第98397号
一般建設業:東京都知事許可(般-1)第150856号
高度管理医療機器等販売/貸与業第5502205165号