デジタル複合機やプリンターなど複数のキヤノン製品に脆弱性--JVNが警告

吉澤亨史

2008-03-05 18:59

 有限責任中間法人JPCERT/CCと独立行政法人情報処理推進機構 (IPA) が運営するJapan Vulnerability Notes(JVN) は3月5日、複数のキヤノン製デジタル複合機、およびレーザービームプリンターは、内蔵のFTPサーバー機能を経由して他のネットワーク機器にアクセスされる脆弱性が存在すると発表した。この問題が悪用されると、遠隔の第三者によって他のネットワーク機器のポートスキャンに利用される可能性がある。

 ただし、第三者が匿名でネットワークサーバーのサービス内容を把握される可能性はあるが、ネットワークサーバー内の情報を対象製品経由で第三者に取得されたり、対象製品に内蔵されたハードディスクの情報を第三者に取得または送信されるおそれはないとしている。

 対象となる製品は、Color imageRUNNER、imageRUNNER、imagePRESSシリーズ、レーザービームプリンターシリーズなど多数に渡っている。該当製品の詳細情報は、キヤノンのウェブサイトで公開されている。キヤノンでは対策方法として、FTP印刷機能を無効にするか、FTP印刷時のパスワード設定を行うよう推奨している。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. ビジネスアプリケーション

    【マンガ解説】まだ間に合う、失敗しない「電子帳簿保存法」「インボイス制度」への対応方法

  2. ビジネスアプリケーション

    きちんと理解できていますか?いまさら聞けないインボイス制度の教科書

  3. 運用管理

    AWS、GCP、Azureを中心としたクラウドネイティブ環境における5つのセキュリティ強化策

  4. セキュリティ

    マンガでわかる―Webサイトからの情報搾取を狙うサイバー攻撃「SQLインジェクション」、どう防ぐ?

  5. セキュリティ

    緊急事態発生時にセキュリティを維持するための8つの戦略と危機管理計画チェックリスト

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]