東芝テックや沖電気の複合機、脆弱性43件が明らかに

このほか、CVSS基本値が7.0以上と評価されている脆弱性は20件以上にのぼり、重要度が「高（High）」とレーティングされている。

脆弱性を修正するバージョンアップについては、サービス会社より案内すると説明。また機器をネットワークに接続する際はファイアウォールより保護された環境に接続し、ユーザー認証を有効化してパスワードを適切に設定するよう求めている。

またこれら脆弱性については利用者へ周知するため、JPCERTコーディネーションセンターに報告しており、調整を経てJVNを通じても注意喚起が行われている。今回明らかとなった脆弱性は以下のとおり。

CVE-2024-3496
CVE-2024-3497
CVE-2024-3498
CVE-2024-27141
CVE-2024-27142
CVE-2024-27143
CVE-2024-27144
CVE-2024-27145
CVE-2024-27146
CVE-2024-27147
CVE-2024-27148
CVE-2024-27149
CVE-2024-27150
CVE-2024-27151
CVE-2024-27152
CVE-2024-27153
CVE-2024-27154
CVE-2024-27155
CVE-2024-27156
CVE-2024-27157
CVE-2024-27158
CVE-2024-27159
CVE-2024-27160
CVE-2024-27161
CVE-2024-27162
CVE-2024-27163
CVE-2024-27164
CVE-2024-27165
CVE-2024-27166
CVE-2024-27167
CVE-2024-27168
CVE-2024-27169
CVE-2024-27170
CVE-2024-27171
CVE-2024-27172
CVE-2024-27173
CVE-2024-27174
CVE-2024-27175
CVE-2024-27176
CVE-2024-27177
CVE-2024-27178
CVE-2024-27179
CVE-2024-27180

（Security NEXT - 2024/06/21 ） ツイート

PR

関連記事

全校生徒の名簿データを第三者へメール誤送信 - 大洲市
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
物流検品システムなどまもなく復旧、物量制限は解除へ - ランテック
コミュニケーションサポーターのメアド流出 - 茨城県国際交流協会
ランサムでシステム障害、配送遅延など影響 - センコーグループ子会社
職員が顧客情報をUSBメモリで持出、日次確認で判明 - 一関信金
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
スポーツグッズ通販サイトで個人情報流出か - 不正プログラムや改ざんを確認
ランサム攻撃で暗号化被害、公共工事のデータも - 松永建設
「ActiveMQ NMS OpenWire Client」にRCE脆弱性 - 修正版が公開