Japan
サイト内の現在位置を表示しています。
お知らせ
弊社プリンタ・プリンタ複合機のCentreWare Internet Services機能における脆弱性について
2024年3月6日
お客様各位
平素より、弊社商品をご愛用いただき、誠にありがとうございます。
弊社プリンタ・プリンタ複合機の一部機種に搭載しているCentreWare Internet Services機能において脆弱性が発見されました。該当する商品と回避方法について、以下に記載いたします。
大変ご迷惑をおかけしますが、お客様がお使いの機種が対象機種に該当するかをご確認いただき、該当する場合には、下記の通りご対応をお願いいたします。
弊社では、本お知らせの掲載時点において、本脆弱性を利用した攻撃は確認しておりません。
対象機種
本ページ末尾に対象機種を掲載しました。ご確認いただき、該当する機種をご利用の場合には、下記回避策を適用していただけますようお願いします。
脆弱性の内容
弊社のプリンタ・プリンタ複合機には、ウェブブラウザ経由でHTTPを用いて本商品の管理を行うCentreWare Internet Services(以降 "CWIS” と記載)機能を備えた機種があります。その機種の中にクロスサイト・リクエスト・フォージェリ(CSRF)の脆弱性を含むものがあることが判明いたしました。
プリンタ・プリンタ複合機の機械管理者が、悪意のある攻撃者が設置したウェブページにアクセスし、意図せずに当該のプリンタ・プリンタ複合機に不正なリクエストを送信してしまうことで、当該の商品の設定値が変更されてしまう可能性があります。
回避策
CWIS機能を停止することで、本件脆弱性を悪用した攻撃を防ぐことができます。以下に停止のための方法を掲載します。
CWIS機能を停止する方法
CentreWare Internet Servicesを停止するための、本体側の設定手順について説明します。
-
[仕様設定/登録]画面を表示します
- 〈認証〉ボタンを押します
- 〈数字〉ボタン、または表示されるキーボードを使って、機械管理者のUser IDを入力し、[確定]を押します
パスワードを入力する場合は、[次へ]を押し、機械管理者のパスワードを入力して[確定]を押します - メニュー画面の[仕様設定/登録]を押します
-
インターネットサービスのポートを停止します
- [ネットワーク設定]を押します
- [ポート設定]を押します
- [インターネットサービス(HTTP)]を選択し、[確認/変更]を押します
- [インターネットサービス – ポート]を選択し、[確認/変更]を押します
- [停止]を選択し、[決定]を押します
- [仕様設定/登録]画面が表示されるまで、[閉じる]を押します
なお、上記回避策を直ちに適用できない場合、適用するまでの間は、以下を実施していただけますようお願いいたします。本脆弱性による攻撃のリスクを低減することができます。
- ファイアウォール等で保護されたネットワークの中で機器をご利用ください
- インターネットからのアクセスを許可する場合は、必要な IP アドレスのみにアクセスを許可する、またはVPN を用いて接続することをご検討ください
関連情報
CVE-2024-22475:クロスサイト・リクエスト・フォージェリ (CWE-352)
お問い合わせ先
NECプリンタインフォメーションセンター
お問い合わせフリーダイヤル 0120-614-552
受付時間 9:00~17:00 月曜日~金曜日
※土・日・祝日および当社所定の休日を除く
対象機種
本件脆弱性に該当する機種名を以下に示します。すべてのバージョンが該当します。
本件脆弱性に該当するのは、表にある機種のみです。
対象商品 | 型番 |
---|---|
Color MultiWriter 9950C | PR-L9950C |
Color MultiWriter 9600C | PR-L9600C |
Color MultiWriter 9300C | PR-L9300C |
Color MultiWriter 9110C | PR-L9110C |
Color MultiWriter 9110C2 | PR-L9110C2 |
Color MultiWriter 9010C | PR-L9010C |
Color MultiWriter 9010C2 | PR-L9010C2 |
Color MultiWriter 5900C | PR-L5900C |
Color MultiWriter 5900CP | PR-L5900CP |
Color MultiWriter 5900CP2 | PR-L5900CP2 |
Color MultiWriter 5850C | PR-L5850C |
Color MultiWriter 5800C | PR-L5800C |
Color MultiWriter 400F | PR-L400F |
MultiWriter 5500 | PR-L5500 |
MultiWriter 5500P | PR-L5500P |
MultiWriter 5300 | PR-L5300 |