脆弱性「Ripple20」の対象プリンタ名公開、操作停止やメモリ破壊を引き起こす可能性（リコー）

株式会社リコーは7月31日、JSOFにて6月16日に公開されたセキュリティ上の脆弱性群「Ripple20」の同社製品への影響について発表した。

脆弱性と脅威セキュリティホール・脆弱性

2020.8.4 Tue 8:05

株式会社リコーは7月31日、JSOFにて6月16日に公開されたセキュリティ上の脆弱性群「Ripple20」の同社製品への影響について発表した。

「Ripple20」はイスラエルのサイバーセキュリティ企業JSOFが公開した脆弱性群で、医療、石油、ガス、輸送、電力、製造業界で重要視されているネットワーク機器に深刻な影響を与えるとされている。

同社によると対象の機種名は「IPSiO GX e7700/GX e7700（安心3年モデル）」、「IPSiO GX e3300/GX e3300（安心3年モデル）」で、該当CVE番号はCVE-2019-12264、CVE-2020-11901、CVE-2020-11903、CVE-2020-11907、CVE-2020-11910、CVE-2020-11912、CVE-2020-11911。

同社によると、影響を受けたプリンタは対象機器の操作停止やメモリ破壊などを引き起こす可能性のある脆弱性があるが、踏み台攻撃や機密情報の漏えいなどには利用できない。

同社では、同社「ソフトウェアダウンロード」サイトから最新のファームウェアをダウンロードしアップデートを行うよう呼びかけている。また、セキュリティリスクを低減するために、ファイアウォールで守られたネットワーク環境での使用、十分に複雑で長いパスワードの設定（8桁以上）、部外者が勝手に操作できないような環境での使用、利用者が限定されたネットワーク環境での使用を呼びかけている。

《ScanNetSecurity》