シャープと東芝テックの複合機146モデルに脆弱性 - 半数はサポート終了
シャープ、東芝テックが提供する複合機(MFP)に複数の脆弱性が明らかとなった。両社あわせて対象モデルは146モデルにのぼるが、約半数についてはサポートが終了しており、ファームウェアの提供はないという。
認証をバイパスされる脆弱性「CVE-2024-47406」や、管理者以外も「設定登録API」を実行できる「CVE-2024-47005」のほか、「CVE-2024-42420」「CVE-2024-43424」「CVE-2024-45829」「CVE-2024-45842」「CVE-2024-47549」「CVE-2024-47801」「CVE-2024-48870」の脆弱性9件が判明した。
共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると、今回判明した脆弱性においてもっとも高い「CVE-2024-47406」が「9.1」とされており、「CVE-2024-47005」が「8.1」で続いている。他脆弱性については、「7.5」から「4.9」と評価されている。
シャープでは対象となる143モデルを告知しており、カラー49モデル、モノクロ21モデルに向けてファームウェアのアップデートを提供。73モデルについてはサポートが終了しており、回避策の実施や後継製品への移行を求めている。
また東芝テックは、北米向けに出荷している3モデル「e-STUDIO 1208」「同1058」「同908」に影響があるとし、アップデートを案内するとしている。
(Security NEXT - 2024/10/29 )
ツイート
関連リンク
PR
関連記事
個人情報書類を誤廃棄、庁内書庫への引継ぎ時に判明 - 大阪市
組織内の「SaaS」や「生成AI」リスクを可視化するソリューション
石光商事のランサム被害、SIM搭載PC経由でサーバを侵害
ゆうパックの郵便局控えなど約4万件を紛失 - 兵庫県の郵便局
システム管理用メールドメインがスパム踏み台に - ヤンマーG
シャープ通販サイトでクレカ情報など個人情報流出の可能性
NVIDIAのデータ処理ユニットに複数の脆弱性が判明
DDoS攻撃、前月から約3割減、最大攻撃規模も縮小 - IIJレポート
「WordPress」向け生成AI活用プラグインにRCE脆弱性
「PAN-OS」に含まれるOSS脆弱性を修正 - 重大な影響なし