「HP Photosmart B210」プリンタのSMBサーバにDoSの脆弱性(JVN) | ScanNetSecurity
2026.01.03(土)

「HP Photosmart B210」プリンタのSMBサーバにDoSの脆弱性(JVN)

IPAおよびJPCERT/CCは、HP社が提供するプリンタ「HP Photosmart B210」が印刷キューの管理に使用するSMBサーバにバッファオーバーフローを引き起こされる脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
「HP Photosmart B210」プリンタのSMBサーバにDoSの脆弱性(JVN)
「HP Photosmart B210」プリンタのSMBサーバにDoSの脆弱性(JVN) 全 1 枚 拡大写真
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月22日、HP社が提供するプリンタ「HP Photosmart B210」が印刷キューの管理に使用するSMBサーバにバッファオーバーフローを引き起こされる脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSSによるBase Scoreは6.1。

「HP Photosmart Plus e-All-in-One Printer series - B210」には、先頭の296バイトを細工したSMBパケットを送ることでバッファオーバーフローを引き起こされる脆弱性が存在する。この脆弱性が悪用されると、当該製品と同一LAN内の攻撃者により、当該製品がDoS状態にされる可能性があり、復旧のためには当該製品の再起動を余儀なくされる。現時点では本脆弱性の解決策は不明。JVNでは、プリンタの電源を入れ直すことで通常動作に戻せるとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

    fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

  2. 元国土交通省職員ら、「アイコラ」をサイトに掲載し逮捕

    元国土交通省職員ら、「アイコラ」をサイトに掲載し逮捕

  3. 保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

    保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

  4. HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

    HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

  5. ウェスティンホテル、アルバイトのTwitterによる情報流出を謝罪(ウェスティンホテル)

    ウェスティンホテル、アルバイトのTwitterによる情報流出を謝罪(ウェスティンホテル)

ランキングをもっと見る
PageTop