Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

東芝テックや沖電気の複合機、脆弱性43件が明らかに

このほか、CVSS基本値が7.0以上と評価されている脆弱性は20件以上にのぼり、重要度が「高(High)」とレーティングされている。

脆弱性を修正するバージョンアップについては、サービス会社より案内すると説明。また機器をネットワークに接続する際はファイアウォールより保護された環境に接続し、ユーザー認証を有効化してパスワードを適切に設定するよう求めている。

またこれら脆弱性については利用者へ周知するため、JPCERTコーディネーションセンターに報告しており、調整を経てJVNを通じても注意喚起が行われている。今回明らかとなった脆弱性は以下のとおり。

CVE-2024-3496
CVE-2024-3497
CVE-2024-3498
CVE-2024-27141
CVE-2024-27142
CVE-2024-27143
CVE-2024-27144
CVE-2024-27145
CVE-2024-27146
CVE-2024-27147
CVE-2024-27148
CVE-2024-27149
CVE-2024-27150
CVE-2024-27151
CVE-2024-27152
CVE-2024-27153
CVE-2024-27154
CVE-2024-27155
CVE-2024-27156
CVE-2024-27157
CVE-2024-27158
CVE-2024-27159
CVE-2024-27160
CVE-2024-27161
CVE-2024-27162
CVE-2024-27163
CVE-2024-27164
CVE-2024-27165
CVE-2024-27166
CVE-2024-27167
CVE-2024-27168
CVE-2024-27169
CVE-2024-27170
CVE-2024-27171
CVE-2024-27172
CVE-2024-27173
CVE-2024-27174
CVE-2024-27175
CVE-2024-27176
CVE-2024-27177
CVE-2024-27178
CVE-2024-27179
CVE-2024-27180

(Security NEXT - 2024/06/21 ) このエントリーをはてなブックマークに追加

PR

関連記事

ふるさと納税寄付者向けのメールに他寄付者の個人情報 - 太田市
従業員リスト持出、再就職先の侵害調査から発覚 - あすか製薬
代表メールに不正アクセス、スパム送信の踏み台に - 愛知農済
アンケートフォームで不備、個人情報が閲覧可能に - 関市
「ManageEngine ADAudit Plus」に脆弱性 - 4月に修正実施
「BIND 9」にキャッシュ汚染など複数脆弱性 - 修正版を公開
WordPress向けSSOプラグインに認証回避の脆弱性
2Qのセキュ相談、「偽警告」相談が増加 - 直近2年間で最多
「Chrome」に今月5度目のセキュリティ更新 - 脆弱性4件に対処
県サイトに個人情報記載の図面を掲載 - 長野県