東芝テックや沖電気の複合機、脆弱性43件が明らかに

このほか、CVSS基本値が7.0以上と評価されている脆弱性は20件以上にのぼり、重要度が「高（High）」とレーティングされている。

脆弱性を修正するバージョンアップについては、サービス会社より案内すると説明。また機器をネットワークに接続する際はファイアウォールより保護された環境に接続し、ユーザー認証を有効化してパスワードを適切に設定するよう求めている。

またこれら脆弱性については利用者へ周知するため、JPCERTコーディネーションセンターに報告しており、調整を経てJVNを通じても注意喚起が行われている。今回明らかとなった脆弱性は以下のとおり。

CVE-2024-3496
CVE-2024-3497
CVE-2024-3498
CVE-2024-27141
CVE-2024-27142
CVE-2024-27143
CVE-2024-27144
CVE-2024-27145
CVE-2024-27146
CVE-2024-27147
CVE-2024-27148
CVE-2024-27149
CVE-2024-27150
CVE-2024-27151
CVE-2024-27152
CVE-2024-27153
CVE-2024-27154
CVE-2024-27155
CVE-2024-27156
CVE-2024-27157
CVE-2024-27158
CVE-2024-27159
CVE-2024-27160
CVE-2024-27161
CVE-2024-27162
CVE-2024-27163
CVE-2024-27164
CVE-2024-27165
CVE-2024-27166
CVE-2024-27167
CVE-2024-27168
CVE-2024-27169
CVE-2024-27170
CVE-2024-27171
CVE-2024-27172
CVE-2024-27173
CVE-2024-27174
CVE-2024-27175
CVE-2024-27176
CVE-2024-27177
CVE-2024-27178
CVE-2024-27179
CVE-2024-27180

（Security NEXT - 2024/06/21 ） ツイート

PR

関連記事

「Chrome 147」が公開 - 「クリティカル」2件含む多数脆弱性を修正
開発ツール「GitLab」にセキュリティ更新 - 脆弱性12件を修正
「IBM Verify Identity Access」に脆弱性 - アップデート実施を
米当局、「Ivanti EPMM」脆弱性の悪用で米行政機関へ緊急対応を要請
「SonicWall SMA1000」に権限昇格など複数脆弱性 - 修正版を公開
「SonicWall Email Security」に複数脆弱性 - アップデートを呼びかけ
PDFに変換し忘れ、意図しない個人情報を誤送信 - 仙台市小学校
「Movable Type」に深刻な脆弱性、アップデート公開 - EOL版にも影響
「OpenSSL」にセキュリティアップデート - 脆弱性7件を修正
海外子会社にサイバー攻撃、グループも含め影響調査 - 三精テクノ