キヤノン製レーザープリンターとスモールオフィス向け複合機にバッファオーバーフローの脆弱性 | ScanNetSecurity
2025.12.25(木)

キヤノン製レーザープリンターとスモールオフィス向け複合機にバッファオーバーフローの脆弱性

 キヤノン株式会社とキヤノンマーケティングジャパン株式会社は2月25日、レーザープリンター及びスモールオフィス向け複合機におけるバッファオーバーフローの脆弱性について発表した。

脆弱性と脅威 セキュリティホール・脆弱性

 キヤノン株式会社とキヤノンマーケティングジャパン株式会社は2月25日、レーザープリンター及びスモールオフィス向け複合機におけるバッファオーバーフローの脆弱性について発表した。

 同社によると、キヤノン製レーザープリンター及びスモールオフィス向け複合機でバッファオーバーフローの脆弱性を複数確認しており、有線ルータあるいはWi-Fiルータ等を介さずにインターネットに直接接続している場合、インターネット上の第三者に任意のコードを実行されるかサービス運用妨害(DoS)攻撃を受ける可能性がある。

 なお現時点で本脆弱性を利用した被害は確認されていない。

 キヤノンでは、製品はインターネットに直接接続せずに、ファイアーウォール製品や有線ルータあるいはWi-Fiルータで構築した安全なプライベートネットワークでインターネットにアクセスできる環境で、プライベートIPアドレスを設定し使用するよう呼びかけている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. ネットワーク機器を経由してサーバに侵入 埼玉県商工会連合会にランサムウェア攻撃

    ネットワーク機器を経由してサーバに侵入 埼玉県商工会連合会にランサムウェア攻撃

  2. 元アクセンチュア幹部、米陸軍クラウドの安全基準達成を偽装し監査をあざむく

    元アクセンチュア幹部、米陸軍クラウドの安全基準達成を偽装し監査をあざむく

  3. 三晃空調にランサムウェア攻撃

    三晃空調にランサムウェア攻撃

  4. 論旨解雇 ~ ジブラルタ生命保険事務社員、転職した同僚に顧客情報を漏えい

    論旨解雇 ~ ジブラルタ生命保険事務社員、転職した同僚に顧客情報を漏えい

  5. 給与計算クラウドをネタにメール訓練実施 → サービス元がフィッシング注意喚起を発令

    給与計算クラウドをネタにメール訓練実施 → サービス元がフィッシング注意喚起を発令

ランキングをもっと見る
PageTop