富士フイルムビジネスイノベーション

弊社複合機・プリンターのサービス運用妨害(DoS)の脆弱性に関するお知らせ

2021年3月19日
2021年3月23日更新

お客様各位

平素より、弊社製品をご愛用いただき、誠にありがとうございます。

弊社複合機・プリンターの一部機種において、サービス運用妨害(DoS)の脆弱性が存在することが判明しました。
該当する弊社の複合機・プリンターを以下に記載します。
大変ご迷惑をおかけしますが、お使いの機種が対象機種に該当するかをご確認いただき、該当する場合には、下記のとおりファームウェア更新または回避策の実施をよろしくお願い申し上げます。

尚、弊社では、本お知らせの掲載時点において、本脆弱性を利用した攻撃は確認しておりません。

対象機種と対策版ファームウェアの対応状況

(脆弱性対象機種はリスト記載の機種のみです。)

対象機種 対策版ファームウェアの対応状況
DocuCentre-VII C7773 / C6673 / C5573 / C4473 / C3373 / C2273 リリース済み
DocuCentre-VII C7788 / C6688 / C5588 リリース済み
ApeosPort-VII C7773 / C6673 / C5573 / C4473 / C3373 / C2273 リリース済み
ApeosPort-VII C7788 / C6688 / C5588 リリース済み
ApeosPort C7070 / C6570 / C5570 / C4570 / C3570 / C3070 / C2570 リリース済み
ApeosPort-VII C4422 / C3322 4月上旬 リリース予定
ApeosPort-VII C4421 4月上旬 リリース予定
ApeosPort C2360 / C2060 4月上旬 リリース予定
ApeosPort-VII CP4422 / CP3322 4月下旬 リリース予定
ApeosPort Print C5570 / C4570 4月下旬 リリース予定
ApeosPort 4570 / 3570 リリース済み
ApeosPort 3060 / 2560 / 1860 4月上旬 リリース予定
ApeosPort-VII 5022 4月上旬 リリース予定
ApeosPort-VII P4022 4月下旬 リリース予定
DocuCentre-VI C2264 5月上旬 リリース予定
DocuPrint CP500 d 5月上旬 リリース予定

脆弱性の内容

弊社複合機・プリンターの一部機種において、サービス運用妨害(DoS)の脆弱性があります。当該製品にアクセス可能な第三者によって細⼯されたコマンドを送信されると、複合機・プリンターが異常終了する場合があります。本脆弱性により、複合機・プリンターの内部情報が漏えいしたり、改竄されたりする可能性はありません。

異常終了によりエラーコード116-324が操作パネルに表示された場合は、本機の電源を切り、操作パネルのディスプレイが消灯してから、もう一度電源を入れてください。

対応

複合機

本脆弱性を修正した最新ファームウェアを準備いたします。
EP-BB保守契約でファームウェアの自動更新を設定されているお客様は、最新ファームウェア提供後にEP-BB機能により順次アップデートが実施されます。それ以外のお客様は、本ページ末尾記載の問い合わせ先「富士フイルムビジネスイノベーションお客様相談センター」にご相談ください。

プリンター

本脆弱性を修正した最新ファームウェアを準備いたします。
対象商品をお使いのお客様は、最新ファームウェア提供後にアップデートをお願いいたします。または、本ページ末尾記載の問い合わせ先「富士フイルムビジネスイノベーションお客様相談センター」にご相談ください。

回避策

本脆弱性を修正した対策版ファームウェアが提供されるまでの間、以下の回避策の実施をお願い申し上げます。

  • ファイアウォール等での保護されたネットワークの中で機器をご利用ください。
  • インターネットからのアクセスを許可する場合は、必要な IP アドレスのみにアクセスを許可する、VPN を用いて接続することをご検討ください。

関連情報

JVN#37607293 富⼠ゼロックス製複合機およびプリンターにおけるサービス運⽤妨害 (DoS) の脆弱性

謝辞

本脆弱性を発見していただいた株式会社イエラエセキュリティ 川田 柾浩 様に感謝申し上げます。

お問い合わせ先

富士フイルムビジネスイノベーションお客様相談センター

Webでのお問い合わせhttps://www.fujifilm.com/fb/support/callcenter/cic

上記URLより、「商品に関するご質問」を選択し、お問い合わせください。