Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ラベルプリンタ「テプラ」の一部製品に脆弱性 - Wi-Fiの認証情報が漏洩するおそれ

キングジムのネットワーク対応ラベルプリンタ「テプラ PRO SR5900P」「同SR-R7900P」に脆弱性が含まれていることがわかった。アップデートが提供されている。

脆弱性情報のポータルサイトであるJVNによれば、認証情報の保護に不備がある脆弱性「CVE-2022-0184」が明らかとなったもの。

ネットワーク経由でアクセスできる場合、インフラストラクチャモードでアクセスポイントに接続するための認証情報が漏洩するおそれがあるという。共通脆弱性評価システム「CVSSv3.0」のベーススコアは「4.3」と評価されている。

同脆弱性は、三井物産セキュアディレクションの塚本泰三氏が情報処理推進機構(IPA)へ報告したもので、JPCERTコーディネーションセンターが調整を実施した。キングジムでは、脆弱性を修正した両製品のファームウェアや設定確認ツールのアップデートを提供している。

(Security NEXT - 2022/01/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

管理機能を強化した個人情報検出ソフト「すみずみ君Advance」
「H2DB」にRCE脆弱性 - 「Log4Shell」と同じく「JNDI」に起因
SAP、月例アドバイザリを公開 - 多数製品で「Log4Shell」に対応
クラウド環境への移行を支援するアドバイザリサービス - イエラエ
「金融犯罪対策コンサルティングサービス」を提供 - ラック
今春に詐欺SMS対策機能を追加、機械学習による判別も - ソフトバンク
ドコモ、スミッシングを拒否設定 - 申込不要で自動設定
HDD紛失を公表、顧客情報が含まれる可能性 - 北海道ガス
預かった保管文書が箱ごと所在不明に - 丸和運輸機関子会社
博物館情報サイトが改ざん - 不正サイトへ誘導