オフィス向け複合機・スモールオフィス向け複合機・レーザービームプリンター・インクジェットプリンター・大判プリンターに関する脆弱性対応について
2023年4月22日
キヤノンマーケティングジャパン株式会社
平素はキヤノン製品をご愛用いただき誠にありがとうございます。
キヤノン製オフィス向け複合機・スモールオフィス向け複合機・レーザービームプリンター・インクジェットプリンター・大判プリンターの一部製品に複数の脆弱性が発見されました。
これらの脆弱性は、有線ルーターあるいはWi-Fiルーターなどを介さないでインターネットに直接接続している場合、インターネット上の第三者に任意のコードを実行される、またはサービス運用妨害(DoS)攻撃を受ける可能性があるというものです。
また、リモートUIの認証不備により、任意のファイルをインストールされる可能性があるという問題です。
Buffer Overflow
- CVE-2023-0851
- CVE-2023-0852
- CVE-2023-0853
- CVE-2023-0854
- CVE-2023-0855
- CVE-2023-0856
- CVE-2022-43974
- CVE-2022-43608
制御プロトコルにおけるシステム管理者の初期登録時の問題
- CVE-2023-0857
リモートUIの認証不備
- CVE-2023-0858
リモートUIで任意のファイルが取り込まれる
- CVE-2023-0859
安心して製品をお使いいただくために
本脆弱性を利用した被害は現時点で確認されておりませんが、より安心して製品をお使いいただくため、お持ちの対象製品を最新のファームウエアへアップデートいただきますようお願いいたします。
あわせて、製品はインターネットに直接接続せず、ファイアーウォール製品や有線ルーターあるいはWi-Fiルーターで構築した安全なプライベートネットワークでインターネットにアクセスできる環境で、プライベートIPアドレスを設定してご使用ください。
詳細は以下の「ネットワークに接続される製品のセキュリティについて」をご参照ください。
今後とも引き続き、安心してキヤノン製品をご利用いただきますようお願い申し上げます。
対策が必要なオフィス向け複合機・スモールオフィス向け複合機・レーザービームプリンター・インクジェットプリンター・大判プリンター
対象機種
対象機種については、下記からご確認ください。
上記以外の製品の脆弱性については、確認がとれ次第、こちらのページで速やかにご案内致します。
ファームウエアダウンロード
「オフィス向け複合機」のファームウエアアップデート対応については、担当営業、又は担当サービスにお問合せ下さい。