サイト内の現在位置を表示しています。

お知らせ

弊社プリンタ・プリンタ複合機のCentreWare Internet Services機能における脆弱性について

2024年3月6日

お客様各位

平素より、弊社商品をご愛用いただき、誠にありがとうございます。

弊社プリンタ・プリンタ複合機の一部機種に搭載しているCentreWare Internet Services機能において脆弱性が発見されました。該当する商品と回避方法について、以下に記載いたします。
大変ご迷惑をおかけしますが、お客様がお使いの機種が対象機種に該当するかをご確認いただき、該当する場合には、下記の通りご対応をお願いいたします。
弊社では、本お知らせの掲載時点において、本脆弱性を利用した攻撃は確認しておりません。

対象機種

本ページ末尾に対象機種を掲載しました。ご確認いただき、該当する機種をご利用の場合には、下記回避策を適用していただけますようお願いします。

脆弱性の内容

弊社のプリンタ・プリンタ複合機には、ウェブブラウザ経由でHTTPを用いて本商品の管理を行うCentreWare Internet Services(以降 "CWIS” と記載)機能を備えた機種があります。その機種の中にクロスサイト・リクエスト・フォージェリ(CSRF)の脆弱性を含むものがあることが判明いたしました。
プリンタ・プリンタ複合機の機械管理者が、悪意のある攻撃者が設置したウェブページにアクセスし、意図せずに当該のプリンタ・プリンタ複合機に不正なリクエストを送信してしまうことで、当該の商品の設定値が変更されてしまう可能性があります。

回避策

CWIS機能を停止することで、本件脆弱性を悪用した攻撃を防ぐことができます。以下に停止のための方法を掲載します。

CWIS機能を停止する方法

CentreWare Internet Servicesを停止するための、本体側の設定手順について説明します。

  1. [仕様設定/登録]画面を表示します
    1. 〈認証〉ボタンを押します
    2. 〈数字〉ボタン、または表示されるキーボードを使って、機械管理者のUser IDを入力し、[確定]を押します
      パスワードを入力する場合は、[次へ]を押し、機械管理者のパスワードを入力して[確定]を押します
    3. メニュー画面の[仕様設定/登録]を押します
  2. インターネットサービスのポートを停止します
    1. [ネットワーク設定]を押します
    2. [ポート設定]を押します
    3. [インターネットサービス(HTTP)]を選択し、[確認/変更]を押します
    4. [インターネットサービス – ポート]を選択し、[確認/変更]を押します
    5. [停止]を選択し、[決定]を押します
    6. [仕様設定/登録]画面が表示されるまで、[閉じる]を押します

なお、上記回避策を直ちに適用できない場合、適用するまでの間は、以下を実施していただけますようお願いいたします。本脆弱性による攻撃のリスクを低減することができます。

  • ファイアウォール等で保護されたネットワークの中で機器をご利用ください
  • インターネットからのアクセスを許可する場合は、必要な IP アドレスのみにアクセスを許可する、またはVPN を用いて接続することをご検討ください

関連情報

CVE-2024-22475:クロスサイト・リクエスト・フォージェリ (CWE-352)

お問い合わせ先

NECプリンタインフォメーションセンター
お問い合わせフリーダイヤル 0120-614-552
受付時間 9:00~17:00 月曜日~金曜日
※土・日・祝日および当社所定の休日を除く

対象機種

本件脆弱性に該当する機種名を以下に示します。すべてのバージョンが該当します。
本件脆弱性に該当するのは、表にある機種のみです。

対象商品 型番
Color MultiWriter 9950C PR-L9950C
Color MultiWriter 9600C PR-L9600C
Color MultiWriter 9300C PR-L9300C
Color MultiWriter 9110C PR-L9110C
Color MultiWriter 9110C2 PR-L9110C2
Color MultiWriter 9010C PR-L9010C
Color MultiWriter 9010C2 PR-L9010C2
Color MultiWriter 5900C PR-L5900C
Color MultiWriter 5900CP PR-L5900CP
Color MultiWriter 5900CP2 PR-L5900CP2
Color MultiWriter 5850C PR-L5850C
Color MultiWriter 5800C PR-L5800C
Color MultiWriter 400F PR-L400F
MultiWriter 5500 PR-L5500
MultiWriter 5500P PR-L5500P
MultiWriter 5300 PR-L5300