このページの本文へ

デジタル複合機 Color imageRUNNER/imageRUNNER/imagePRESSシリーズに搭載されたFTPサーバーの脆弱性について

2008年3月5日


平素は弊社商品をご愛用いただき誠にありがとうございます。

弊社製デジタル複合機の下記商品において、商品本体のFTPサーバーを経由して、ネットワークに接続することにより、第三者が匿名で当該ネットワーク上の他のサーバーに接続できるという脆弱性が発見されました。

本脆弱性は、第三者が匿名でネットワークサーバーのポートスキャン(当該ネットワークサーバーのサービス内容の把握)を行うことに利用される可能性があります。

ただし、ネットワークサーバー内の情報を対象商品経由で第三者に取得されたり、対象商品に内蔵されたハードディスクの情報を第三者に取得または送信されるおそれはございません。

対象商品と対策を以下にご案内致します。
対象商品をご使用のお客さまには、多大なるご迷惑をおかけ致しますことをお詫び申し上げます。

対象商品

カラー複合機(Color imageRUNNER)

  • iR C2620/C2620N/C3220/C3220N
  • iR C6800/C6800N/C5800/C5800N
  • iR C3170/C3170F/C2570/C2570F
  • iR C6870/C6870N/C5870/C5870N
  • iR C6880N/C5880N
  • iR C5185/C5185N/C5180N/C5180/C4580/C4580F/C3880/C3880F/C4080/C4080F
  • iR C3380/C3380F/C2880/C2880F
  • iR C2550F/C3080/C3080F/C3580/C3580F

モノクロ複合機(imageRUNNER)

  • iR 2270/2270F/2870/2870F/3570/3570F/4570/4570F
  • iR 2230F
  • iR 6570/6570N/5570/5570N
  • iR 7270N/8570N
  • iR 105i
  • iR 3025/3025F/3035/3035F/3045/3045F
  • iR 5055/5055N/5065/5065N/5075N
  • iR 7086B/7086N/7095i/7105B/7105i

プロダクション複合機(imagePRESS)

  • imagePRESS C1
  • imagePRESS C7000VP
  • imagePRESS C6000

対策について

対象商品の設定を変更していただくことで、本脆弱性を利用したポートスキャンを防止することが可能です。お手数をおかけ致しますが、以下の設定変更をお願い致します。

FTP印刷※1をご使用にならないお客さま

  1. 操作部にある「ユーザモード※2」のボタンを押して下さい。
  2. 液晶表示部に表示された「ユーザモード※2」の画面から、「システム管理設定※3」→「ネットワーク設定」→「TCP/IP設定」→「FTP印刷の設定」の順番で設定項目を選択して下さい。
  3. 「FTP印刷の設定」の画面にある「FTP印刷を使用」をOFFにして下さい。
  4. 本体の再起動(主電源のOFF/ON)を行って下さい。
    以上で設定は終了です。

FTP印刷※1をご使用になるお客さま

  1. 操作部にある「ユーザモード」※2のボタンを押して下さい。
  2. 液晶表示部に表示された「ユーザモード※2」の画面から、「システム管理設定※3」→「ネットワーク設定」→「TCP/IP設定」→「FTP印刷の設定」の順番で設定項目を選択して下さい。
  3. 「FTP印刷の設定」の画面にある「ユーザ名」を選択し、ユーザ名を入力して下さい。
  4. 「FTP印刷の設定」画面に戻って「パスワード」を選択し、パスワードを入力して下さい。
  5. 本体の再起動(主電源のOFF/ON)を行って下さい。
    以上で設定は終了です。
  • ※1
    FTPコマンドを使って行う印刷方法です。プリンタードライバーを使った印刷では使用しません。
  • ※2
    以下の機種をご使用の場合は、「ユーザモード」の代わりに「初期設定/登録」を選んで下さい。
    • iR C6880N/C5880N
    • iR C5185/C5185N/C5180N/C5180/C4580/C4580F/C3880/C3880F/C4080/C4080F
    • iR C3380/C3380F/C2880/C2880F
    • iR C2550F/C3080/C3080F/C3580/C3580F
    • iR 3025/3025F/3035/3035F/3045/3045F
    • iR 5055/5055N/5065/5065N/5075N
    • iR 7086B/7086N/7095i/7105B/7105i
    • imagePRESS C1
    • imagePRESS C7000VP
    • imagePRESS C6000
  • ※3
    液晶表示部に「システム管理部門IDと暗証番号をテンキーで入力してください。」と表示された場合は、システム管理者にお問い合わせ下さい。

本件に関するお問い合わせ先

カラー複合機に関するお問い合わせ

お客様相談センター
電話番号 0570-07-0051(ナビダイヤル)
受付時間 平日 9時00分~17時00分
  • 土日祝日と弊社休業日は休ませていただきます。

モノクロ複合機に関するお問い合わせ

お客様相談センター
電話番号 0570-07-0052(ナビダイヤル)
受付時間 平日 9時00分~17時00分
  • 土日祝日と弊社休業日は休ませていただきます。

プロダクション複合機に関するお問い合わせ

お客様相談センター
電話番号 0570-08-0053(ナビダイヤル)
受付時間 平日 9時00分~17時00分
  • 土日祝日と弊社休業日は休ませていただきます。