平素はキヤノン製品をご愛用いただき誠にありがとうございます。

キヤノン製オフィス／スモールオフィス向け複合機およびレーザープリンター／インクジェットプリンター（下記対象製品参照）に搭載される暗号ライブラリにおいて、RSA鍵生成処理に脆弱性を確認しました。
（CVE-2022-26320）

本脆弱性は暗号ライブラリのRSA鍵ペアの生成処理が正しく行われないため、RSA公開鍵に対応する秘密鍵を推測される可能性があります。
TLSやIPSec等の機能にて脆弱性のある暗号ライブラリで作成したRSA鍵ペアを使用している場合、そのRSA公開鍵を入手した第三者にデータが漏えいする、あるいは改ざんされる可能性があります。

本脆弱性を利用した被害は現時点で確認されておりませんが、より安心して製品をお使いいただくため、お持ちの対象製品を最新のファームウエアへアップデートいただきますようお願いいたします。

また、脆弱性のある暗号ライブラリにてRSA鍵ペアを作成していた場合、ファームウエアのアップデート後に追加手順を実行していただく必要があります。お持ちの対象製品に応じて下記の「鍵の確認手順と対応手順」を参照してください。
あわせて、製品はインターネットに直接接続せず、ファイアーウォール製品や有線ルーターあるいはWi-Fiルーターで構築した安全なプライベートネットワークでインターネットにアクセスできる環境で、プライベートIPアドレスを設定してご使用ください。

詳細は以下の「ネットワークに接続される製品のセキュリティについて」をご参照ください。

上記以外の製品の脆弱性については、確認がとれ次第、こちらのページで速やかにご案内いたします。

オフィス向け複合機のファームウエアアップデート対応については、担当営業、又は担当サービスにお問合せ下さい。