東芝テックや沖電気の複合機、脆弱性43件が明らかに
このほか、CVSS基本値が7.0以上と評価されている脆弱性は20件以上にのぼり、重要度が「高(High)」とレーティングされている。
脆弱性を修正するバージョンアップについては、サービス会社より案内すると説明。また機器をネットワークに接続する際はファイアウォールより保護された環境に接続し、ユーザー認証を有効化してパスワードを適切に設定するよう求めている。
またこれら脆弱性については利用者へ周知するため、JPCERTコーディネーションセンターに報告しており、調整を経てJVNを通じても注意喚起が行われている。今回明らかとなった脆弱性は以下のとおり。
CVE-2024-3496
CVE-2024-3497
CVE-2024-3498
CVE-2024-27141
CVE-2024-27142
CVE-2024-27143
CVE-2024-27144
CVE-2024-27145
CVE-2024-27146
CVE-2024-27147
CVE-2024-27148
CVE-2024-27149
CVE-2024-27150
CVE-2024-27151
CVE-2024-27152
CVE-2024-27153
CVE-2024-27154
CVE-2024-27155
CVE-2024-27156
CVE-2024-27157
CVE-2024-27158
CVE-2024-27159
CVE-2024-27160
CVE-2024-27161
CVE-2024-27162
CVE-2024-27163
CVE-2024-27164
CVE-2024-27165
CVE-2024-27166
CVE-2024-27167
CVE-2024-27168
CVE-2024-27169
CVE-2024-27170
CVE-2024-27171
CVE-2024-27172
CVE-2024-27173
CVE-2024-27174
CVE-2024-27175
CVE-2024-27176
CVE-2024-27177
CVE-2024-27178
CVE-2024-27179
CVE-2024-27180
(Security NEXT - 2024/06/21 )
ツイート
関連リンク
PR
関連記事
JNSA、SecBoK人材スキルマップ2025年度版を公開 - 15の役割に再編
リフト券システムがランサム被害、個人情報流出の可能性 - ガーラ湯沢
手荷物配送サービス予約システムに攻撃、個人情報流出の可能性 - JAL
「SandboxJS」に脆弱性 - 1月下旬以降「クリティカル」7件目
「SandboxJS」に新たなクリティカル脆弱性4件 - 修正実施
「SolarWinds WHD」など4製品の脆弱性悪用に注意喚起 - 米当局
メール誤送信で婚活イベント参加者のメアドが流出 - 鹿児島市
引越し見積もりシステムで個人情報流出の可能性 - アットホーム
Google、「Chrome 145」をリリース - 複数脆弱性を修正
患者の個人情報含む書類を飲食店に置き忘れ、回収済み - 神戸海星病院

