お知らせ: プライバシーポリシーを一部改訂しました

シャープおよび東芝テックの複合機多数に緊急の脆弱性、アップデートを

掲載日 2024/10/28 10:20

著者：後藤大地

JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は10月25日、「JVNVU#95063136: シャープ製および東芝テック製複合機（MFP）における複数の脆弱性」において、シャープおよび東芝テックの複合機(MFP)に複数の脆弱性が存在すると伝えた。これら脆弱性を悪用されると、攻撃者に認証を回避され一部機能に不正アクセスされる可能性がある。

JVNVU#95063136: シャープ製および東芝テック製複合機（MFP）における複数の脆弱性

脆弱性に関する情報

脆弱性に関する情報は次のページにまとまっている。

脆弱性の情報(CVE)は次のとおり。

CVE-2024-42420 - 境界外読み取りの脆弱性。キーワード検索入力およびSOAPメッセージの処理に不具合(CVSSスコア: 7.5)
CVE-2024-43424 - 境界外読み取りの脆弱性。HTTPリクエストヘッダーの処理に不具合(CVSSスコア: 7.5)
CVE-2024-45829 - 境界外読み取りの脆弱性。HTTPリクエストのクエリパラメーターの処理に不具合(CVSSスコア: 4.9)
CVE-2024-45842 - パストラバーサルの脆弱性。HTTPリクエストの統一資源識別子(URI: Uniform Resource Identifier)データ処理に不具合(CVSSスコア: 5.3)
CVE-2024-47005 - 設定関連APIに不十分なアクセス制限の脆弱性(CVSSスコア: 8.1)
CVE-2024-47406 - HTTP認証処理に認証回避の脆弱性(CVSSスコア: 9.1)
CVE-2024-47549 - HTTPレスポンスヘッダーに意図しないデータ混入の脆弱性(CVSSスコア: 7.4)
CVE-2024-47801 - クロスサイトスクリプティング(XSS: Cross-Site Scripting)の脆弱性。HTTPリクエストのクエリパラメーターの処理に不具合(CVSSスコア: 7.4)
CVE-2024-48870 - 蓄積型クロスサイトスクリプティング(XSS: Cross-Site Scripting)の脆弱性。統一資源識別子(URI)の検証に不具合(CVSSスコア: 6.2)

脆弱性が存在する製品

脆弱性が存在する製品およびファームウェアバージョンは次のとおり。

BP-90C70 210およびこれ以前のバージョン
BP-90C80 210およびこれ以前のバージョン
BP-70C65 320およびこれ以前のバージョン
BP-70C55 320およびこれ以前のバージョン
BP-70C45 320およびこれ以前のバージョン
BP-70C36 320およびこれ以前のバージョン
BP-70C31 320およびこれ以前のバージョン
BP-60C45 320およびこれ以前のバージョン
BP-60C36 320およびこれ以前のバージョン
BP-60C31 320およびこれ以前のバージョン
BP-50C65 320およびこれ以前のバージョン
BP-50C55 320およびこれ以前のバージョン
BP-50C45 320およびこれ以前のバージョン
BP-50C36 320およびこれ以前のバージョン
BP-50C31 320およびこれ以前のバージョン
BP-50C26 320およびこれ以前のバージョン
BP-55C26 320およびこれ以前のバージョン
MX-8081 160およびこれ以前のバージョン
MX-7081 160およびこれ以前のバージョン
MX-6071 613およびこれ以前のバージョン
MX-5071 613およびこれ以前のバージョン
MX-4071 613およびこれ以前のバージョン
MX-3571 613およびこれ以前のバージョン
MX-3071 613およびこれ以前のバージョン
MX-4061 613およびこれ以前のバージョン
MX-3561 613およびこれ以前のバージョン
MX-3061 613およびこれ以前のバージョン
MX-6051 613およびこれ以前のバージョン
MX-5051 613およびこれ以前のバージョン
MX-4051 613およびこれ以前のバージョン
MX-3551 613およびこれ以前のバージョン
MX-3051 613およびこれ以前のバージョン
MX-2651 613およびこれ以前のバージョン
MX-6071S 613およびこれ以前のバージョン
MX-5071S 613およびこれ以前のバージョン
MX-4071S 613およびこれ以前のバージョン
MX-3571S 613およびこれ以前のバージョン
MX-3071S 613およびこれ以前のバージョン
MX-4061S 613およびこれ以前のバージョン
MX-3561S 613およびこれ以前のバージョン
MX-3061S 613およびこれ以前のバージョン
BP-30C25 130およびこれ以前のバージョン
BP-30C25Y 130およびこれ以前のバージョン
BP-30C25Z 130およびこれ以前のバージョン
BP-30C25T 130およびこれ以前のバージョン
MX-7580N 503およびこれ以前のバージョン
MX-6580N 503およびこれ以前のバージョン
MX-8090N 405およびこれ以前のバージョン
MX-7090N 405およびこれ以前のバージョン
MX-6070N 802およびこれ以前のバージョン
MX-5070N 802およびこれ以前のバージョン
MX-4070N 802およびこれ以前のバージョン
MX-3570N 802およびこれ以前のバージョン
MX-3070N 802およびこれ以前のバージョン
MX-4060N 802およびこれ以前のバージョン
MX-3560N 802およびこれ以前のバージョン
MX-3060N 802およびこれ以前のバージョン
MX-6070V 802およびこれ以前のバージョン
MX-5070V 802およびこれ以前のバージョン
MX-4070V 802およびこれ以前のバージョン
MX-3570V 802およびこれ以前のバージョン
MX-3070V 802およびこれ以前のバージョン
MX-4060V 802およびこれ以前のバージョン
MX-3560V 802およびこれ以前のバージョン
MX-3060V 802およびこれ以前のバージョン
MX-6070N A 802およびこれ以前のバージョン
MX-4070N A 802およびこれ以前のバージョン
MX-3070N A 802およびこれ以前のバージョン
MX-6070V A 802およびこれ以前のバージョン
MX-4070V A 802およびこれ以前のバージョン
MX-3070V A 802およびこれ以前のバージョン
MX-6050N 802およびこれ以前のバージョン
MX-5050N 802およびこれ以前のバージョン
MX-4050N 802およびこれ以前のバージョン
MX-3550N 802およびこれ以前のバージョン
MX-3050N 802およびこれ以前のバージョン
MX-6050V 802およびこれ以前のバージョン
MX-5050V 802およびこれ以前のバージョン
MX-4050V 802およびこれ以前のバージョン
MX-3550V 802およびこれ以前のバージョン
MX-3050V 802およびこれ以前のバージョン
MX-2630N 802およびこれ以前のバージョン
MX-3050N A 802およびこれ以前のバージョン
MX-3050V A 802およびこれ以前のバージョン
BP-C545WD 262およびこれ以前のバージョン
BP-C542WD 262およびこれ以前のバージョン
BP-C535WD 262およびこれ以前のバージョン
BP-C533WD 262およびこれ以前のバージョン
BP-C535WR 262およびこれ以前のバージョン
BP-C533WR 262およびこれ以前のバージョン
MX-C304W 520およびこれ以前のバージョン
MX-C303W 520およびこれ以前のバージョン
MX-C304 520およびこれ以前のバージョン
MX-C303 520およびこれ以前のバージョン
MX-C304WH 520およびこれ以前のバージョン
MX-C303WH 520およびこれ以前のバージョン
BP-70M90 310およびこれ以前のバージョン
BP-70M75 310およびこれ以前のバージョン
BP-70M65 320およびこれ以前のバージョン
BP-70M55 320およびこれ以前のバージョン
BP-70M45 320およびこれ以前のバージョン
BP-70M36 320およびこれ以前のバージョン
BP-70M31 320およびこれ以前のバージョン
BP-50M55 320およびこれ以前のバージョン
BP-50M50 320およびこれ以前のバージョン
BP-50M45 320およびこれ以前のバージョン
BP-50M36 320およびこれ以前のバージョン
BP-50M31 320およびこれ以前のバージョン
BP-50M26 320およびこれ以前のバージョン
MX-M1206 200(MX-FR66Uを含まない)およびこれ以前のバージョン
MX-M1056 200(MX-FR66Uを含まない)およびこれ以前のバージョン
MX-M1206 210(MX-FR66Uを含む)およびこれ以前のバージョン
MX-M1056 210(MX-FR66Uを含む)およびこれ以前のバージョン
MX-M7570 456およびこれ以前のバージョン
MX-M6570 456およびこれ以前のバージョン
MX-M6071 413およびこれ以前のバージョン
MX-M5071 413およびこれ以前のバージョン
MX-M4071 413およびこれ以前のバージョン
MX-M3571 413およびこれ以前のバージョン
MX-M3071 413およびこれ以前のバージョン
MX-M6051 413およびこれ以前のバージョン
MX-M5051 413およびこれ以前のバージョン
MX-M4051 413およびこれ以前のバージョン
MX-M3551 413およびこれ以前のバージョン
MX-M3051 413およびこれ以前のバージョン
MX-M2651 413およびこれ以前のバージョン
MX-M3571S 413およびこれ以前のバージョン
MX-M3071S 413およびこれ以前のバージョン
MX-M6071S 413およびこれ以前のバージョン
MX-M5071S 413およびこれ以前のバージョン
MX-M4071S 413およびこれ以前のバージョン
BP-30M35 220およびこれ以前のバージョン
BP-30M31 220およびこれ以前のバージョン
BP-30M28 220およびこれ以前のバージョン
BP-30M35T 220およびこれ以前のバージョン
BP-30M31T 220およびこれ以前のバージョン
BP-30M28T 220およびこれ以前のバージョン
MX-B476W 413およびこれ以前のバージョン
MX-B376W 413およびこれ以前のバージョン
MX-B456W 413およびこれ以前のバージョン
MX-B356W 413およびこれ以前のバージョン
MX-B476WH 413およびこれ以前のバージョン
MX-B376WH 413およびこれ以前のバージョン
MX-B456WH 413およびこれ以前のバージョン
MX-B356WH 413およびこれ以前のバージョン
MX-M905 612およびこれ以前のバージョン
MX-M6070 503およびこれ以前のバージョン
MX-M5070 503およびこれ以前のバージョン
MX-M4070 503およびこれ以前のバージョン
MX-M3570 503およびこれ以前のバージョン
MX-M3070 503およびこれ以前のバージョン
MX-M6050 503およびこれ以前のバージョン
MX-M5050 503およびこれ以前のバージョン
MX-M4050 503およびこれ以前のバージョン
MX-M3550 503およびこれ以前のバージョン
MX-M3050 503およびこれ以前のバージョン
MX-M2630 503およびこれ以前のバージョン
MX-M6070 A 503およびこれ以前のバージョン
MX-M4070 A 503およびこれ以前のバージョン
MX-M3070 A 503およびこれ以前のバージョン
MX-M3050 A 503およびこれ以前のバージョン
MX-M2630 A 503およびこれ以前のバージョン
BP-B550WD 260およびこれ以前のバージョン
BP-B540WR 260およびこれ以前のバージョン
BP-B547WD 260およびこれ以前のバージョン
BP-B537WR 260およびこれ以前のバージョン
MX-B455W 404(MX-FR59Uを含まない)およびこれ以前のバージョン
MX-B355W 404(MX-FR59Uを含まない)およびこれ以前のバージョン
MX-B455WZ 404(MX-FR59Uを含まない)およびこれ以前のバージョン
MX-B355WZ 404(MX-FR59Uを含まない)およびこれ以前のバージョン
MX-B455WT 404(MX-FR59Uを含まない)およびこれ以前のバージョン
MX-B355WT 404(MX-FR59Uを含まない)およびこれ以前のバージョン
MX-B455W 405(MX-FR59Uを含む)およびこれ以前のバージョン
MX-B355W 405(MX-FR59Uを含む)およびこれ以前のバージョン
MX-B455WZ 405(MX-FR59Uを含む)およびこれ以前のバージョン
MX-B355WZ 405(MX-FR59Uを含む)およびこれ以前のバージョン
MX-B455WT 405(MX-FR59Uを含む)およびこれ以前のバージョン
MX-B355WT 405(MX-FR59Uを含む)およびこれ以前のバージョン
e-STUDIO 908
e-STUDIO 1058
e-STUDIO 1208

脆弱性が存在し、サポート終了(EOL: End-of-Life)となっている製品は次のとおり。これら製品については製品の使用中止、後継機種への交換、開発者の提供する緩和策の実施のいずれかが推奨されている。

脆弱性の中で最も深刻度の高いものは緊急(Critical)と評価されており注意が必要。JPCERT/CCは開発者の提供する情報をもとに、アップデートを適用することを推奨している。

新規無料会員登録はこちらから

ログイン／無料会員登録

会員サービスの詳細はこちら

AIが勧める、あなたのための会員限定記事

アクセスランキング

ランキングをもっと見る

もっと見る

編集部が選ぶ関連記事

関連リンク

JPCERTコーディネーションセンター(Japan Computer Emergency Response Team Coordination Center、JPCERT/CC)

※本記事は掲載時点の情報であり、最新のものとは異なる場合があります。予めご了承ください。

新着記事

こちらも注目

このカテゴリーについて

セキュリティの最新技術を紹介します。マルウェアやフィッシングサイトはもちろん、標的型攻撃、ハクティビストなども網羅します。