デジタル複合機やプリンターなど複数のキヤノン製品に脆弱性--JVNが警告

吉澤亨史 2008年03月05日 18時59分

  • このエントリーをはてなブックマークに追加

 有限責任中間法人JPCERT/CCと独立行政法人情報処理推進機構 (IPA) が運営するJapan Vulnerability Notes(JVN) は3月5日、複数のキヤノン製デジタル複合機、およびレーザービームプリンターは、内蔵のFTPサーバー機能を経由して他のネットワーク機器にアクセスされる脆弱性が存在すると発表した。この問題が悪用されると、遠隔の第三者によって他のネットワーク機器のポートスキャンに利用される可能性がある。

 ただし、第三者が匿名でネットワークサーバーのサービス内容を把握される可能性はあるが、ネットワークサーバー内の情報を対象製品経由で第三者に取得されたり、対象製品に内蔵されたハードディスクの情報を第三者に取得または送信されるおそれはないとしている。

 対象となる製品は、Color imageRUNNER、imageRUNNER、imagePRESSシリーズ、レーザービームプリンターシリーズなど多数に渡っている。該当製品の詳細情報は、キヤノンのウェブサイトで公開されている。キヤノンでは対策方法として、FTP印刷機能を無効にするか、FTP印刷時のパスワード設定を行うよう推奨している。

  • このエントリーをはてなブックマークに追加
関連キーワード
セキュリティ

関連ホワイトペーパー

SpecialPR

  • デジタル変革か?ゲームセットか?

    デジタルを駆使する破壊的なプレーヤーの出現、既存のビジネスモデルで競争力を持つプレイヤーはデジタル活用による変革が迫られている。これを読めばデジタル変革の全体像がわかる!

  • 「奉行シリーズ」の電話サポート革命!活用事例をご紹介

    「ナビダイヤル」の「トラフィックレポート」を利用したことで着信前のコール数や
    離脱数など、コールセンターのパフォーマンスをリアルタイムに把握するに成功。詳細はこちらから