複数のセイコーエプソン製品に脆弱な認証情報の使用の脆弱性 | ScanNetSecurity
2025.11.21(金)

複数のセイコーエプソン製品に脆弱な認証情報の使用の脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は8月7日、複数のセイコーエプソン製品における脆弱な認証情報の使用の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は8月7日、複数のセイコーエプソン製品における脆弱な認証情報の使用の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。影響を受ける対象製品は以下の通り。

インクジェットプリンタ
大判プリンタ
大判プリンタ(サイン&ディスプレイ)
大判プリンタ(捺染)
デジタル捺染機
ドットインパクトプリンタ
レシートプリンタ
ラベルプリンタ
スキャナ
業務用写真・プリントシステム
乾式オフィス製紙機PaperLab
ネットワークインターフェースカード(オプション)
※詳細な機種は下記機種リスト一覧を参照

機種リスト一覧
https://www2.epson.jp/support/misc_t/snmp_productlist.pdf

 セイコーエプソン株式会社が提供する複数の製品には、脆弱な認証情報の使用の脆弱性(CVE-2025-35970)が存在し、当該製品の管理者パスワードを初期設定のまま使用している場合、SNMPでアクセス可能な攻撃者によって管理者権限でログインされる可能性がある。

 JVNでは、下記のワークアラウンドを実施することで、本脆弱性の影響を軽減できると案内している。

管理者パスワードを初期値から変更し、適切に管理する
ファイアウォールなどで保護された環境の中で使用する
プライベートIPアドレスで使用する

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. アスクルへのランサムウェア攻撃、ASKUL(事業所向け)サービスを先行して復旧対応

    アスクルへのランサムウェア攻撃、ASKUL(事業所向け)サービスを先行して復旧対応

  2. テインにランサムウェア攻撃、グループ各社にも影響

    テインにランサムウェア攻撃、グループ各社にも影響

  3. アスクルのランサムウェア感染、「無印良品ネットストア」利用者の個人情報が流出した可能性

    アスクルのランサムウェア感染、「無印良品ネットストア」利用者の個人情報が流出した可能性

  4. 公開サーバのファイルと同じ ~ サイバー攻撃グループ名乗る人物が「IIJ からソースコードを盗み出した」とファイルを添付し投稿

    公開サーバのファイルと同じ ~ サイバー攻撃グループ名乗る人物が「IIJ からソースコードを盗み出した」とファイルを添付し投稿

  5. 「レンタル wifi カシモバ」への不正アクセスで 9 名のカード情報が漏えい、改ざんから1日で発覚

    「レンタル wifi カシモバ」への不正アクセスで 9 名のカード情報が漏えい、改ざんから1日で発覚

ランキングをもっと見る
PageTop