【NEWS】京セラ製コピー機・プリンターに複数の脆弱性

セキュリティ PC

2022年11月1日、独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は、京セラドキュメントソリューションズ製のコピー機(複合機)・プリンターのWebインタフェースにおける複数の脆弱性について「Japan Vulnerability Notes(JVN)※」で発表しました。

※Japan Vulnerability Notes(JVN)とは、日本で使用されているソフトウェアなどの脆弱性関連情報とその対策情報を提供し、情報セキュリティ対策に役立つことを目的とする脆弱性対策情報ポータルサイトです。

影響を受けるシステムは以下の通りです。

カラー複合機 モノクロ複合機
TASKalfa 7550ci/6550ci
TASKalfa 5550ci/4550ci/3550ci/3050ci
TASKalfa 255c/205c
TASKalfa 256ci/206ci
ECOSYS M6526cdn/M6526cidn
FS-C2126MFP/C2126MFP+/C2026MFP/C2026MFP+
TASKalfa 8000i/6500i
TASKalfa 5500i/4500i/3500i
TASKalfa 305/255
TASKalfa 306i/256i
LS-3140MFP/3140MFP+/3640MFP
ECOSYS M2535dn
LS-1135MFP/1035MFP
カラープリンター モノクロプリンター
LS-C8650DN/C8600DN
ECOSYS P6026cdn
FS-C5250DN
LS-4300DN/4200DN/2100DN
ECOSYS P4040dn
ECOSYS P2135dn
FS-1370DN

京セラドキュメントソリューションズ株式会社が提供する複合機・プリンターのWebインタフェース「Command Center」には、下記の影響を受ける可能性がある複数の脆弱性が存在するとのことです。

Command Center
セッション情報を容易に推測可能な問題(CVE-2022-41798) 隣接するネットワーク上の第三者が推測したセッション情報を使用することによって正規ユーザになりすましてログインされる。
認証欠如(CVE-2022-41807) 隣接するネットワーク上の第三者に細工されたリクエストを送信されることによって認証無しで設定を変更される。
格納型クロスサイトスクリプティング(CVE-2022-41830) 管理者権限でログインしているユーザのWebブラウザ上で任意のスクリプトを実行される。

JVNでは、開発者が提供する情報をもとに、ファームウェアを最新版へアップデートするよう呼びかけています。また、対策版を適用するまでの間、信頼がない第三者からのアクセスを防ぐために、ファイアウォールなどで保護された環境の中で使用する、プライベートIPアドレスで使用するなどの対策を推奨しています。
事務機器ねっとでもセキュリティを統括する機器として、複合機とネットワーク全般を保護するUTM(Unified Threat Management=統合脅威管理)を提供しております。コピー機・プリンターのセキュリティに関するご相談も承っておりますので、気軽にお問い合わせください。

UTM 複合機 フォーティゲート

UTM(Unified Threat Management=統合脅威管理)の価格や機能等の詳細はこちら

問い合わせをする

“プロの目利き”で、最適なコピー機選びをご支援。

コピー機リース満足度No.1

  1. 長年愛用したコピー機、まだ修理できますか!?  致命…

  2. メンテナンスマン

    事務機器ねっとという名の“常備薬”。サポート満足度N…

  3. 創業準備

    創業準備の丸投げ大歓迎!企業に必要な人・物・情報も…

  4. OKIのショールーム「Style Square」

    OKI独自のLEDプリンター技術が高速かつ高輝度・高精細…

  1. 書類 検索

    コピー機のOCRでDX推進。紙資料のデータ化で検索が捗…

  2. MICROLINE VINCIでできる豊富なプロダクト

  3. コピー機人気ランキング

    【実録】お客様が選ぶ、コピー機人気ランキングBest3…

  4. 複合機の寿命って何年? 替え時の適切なタイミングと…

  1. 斜め

    傾き印刷のイライラ解消!5つの原因を解決する補正…

  2. 複合機構造

    複合機の中ってどうなっているの?構造・仕組みをわ…

  3. プロジェクトX

    最強特許網を突破できるか!? 国産初のコピー機開発秘…

  4. 複合機の寿命って何年? 替え時の適切なタイミングと…

コピー機・プリンターリース価格満足度 第1位事務機器ねっとは「コピー機・プリンターリース価格満足度 第1位」と「コピー機・プリンター販売サイト導入後のサポート満足度 第1位」の二冠を獲得しました。

経済産業省認定
経済産業省認定「スマートSMEサポーター」第37号‐24020002

JIS Q 27001:2006(ISO/27001:2005)
ISO/ISMS(適用範囲:HCグループ)
一般人材派遣業:労働大臣許可 派13-01-0526
人材紹介業:労働大臣許可 13-ュ-010435
宅地建物取引業:東京都知事(2)第98397号
一般建設業:東京都知事許可(般-1)第150856号
高度管理医療機器等販売/貸与業第5502205165号

プリンター・複合機リース等に関するご相談や見積依頼は無料。他店より1円でも高い場合はご相談下さい!
とりあえず 相談してみる