มาตรการป้องกันช่องโหว่จากการสร้างกุญแจเข้ารหัสด้วยวิธี RSA สำหรับเครื่องพิมพ์มัลติฟังก์ชั่น เครื่องพิมพ์เลเซอร์และเครื่องพิมพ์อิงค์เจ็ทที่ใช้ในองค์กร/ สำนักงานขนาดเล็ก
เราขอขอบคุณที่ท่านมอบความไว้วางใจใช้ผลิตภัณฑ์ของแคนนอน
ขณะนี้ได้มีการยืนยันการพบช่องโหว่ที่ส่งผลกระทบต่อการสร้างกุญแจสำหรับเข้ารหัสด้วยวิธี RSA ของไลบรารีการเข้ารหัสลับของเครื่องพิมพ์มัลติฟังก์ชั่น เครื่องพิมพ์เลเซอร์และเครื่องพิมพ์อิงค์เจ็ทที่ใช้ในองค์กร/สำนักงานขนาดเล็กของแคนนอน (CVE-2022-26320)
ช่องโหว่นี้มีผลต่อประสิทธิภาพการถอดรหัสกุญแจส่วนตัวจากกุญแจสาธารณะแบบ RSA ของใบรับรอง TLS อันสืบเนื่องจากกระบวนการสร้างคู่กุญแจแบบ RSA ไม่ถูกต้อง ซึ่งหากมีการนำคู่กุญแจแบบ RSA ที่สร้างโดยไลบรารีการเข้ารหัสลับที่ได้รับผลกระทบจากช่องโหว่นี้ไปใช้สำหรับใบรับรอง TLS หรือ IPSec ก็อาจเป็นการเปิดโอกาสให้บุคคลที่สามใช้กุญแจสาธารณะแบบ RSA ดังกล่าวทำให้ใบรับรองนั้นไม่สามารถใช้งานได้
ถึงแม้ว่าในปัจจุบัน ยังไม่มีรายงานการสูญเสียที่เกี่ยวข้องกับช่องโหว่นี้ แต่เพื่อเพิ่มความปลอดภัยให้กับผลิตภัณฑ์ เราขอแนะนำให้ลูกค้าติดตั้งเฟิร์มแวร์เวอร์ชันล่าสุดที่มีให้สำหรับผลิตภัณฑ์ที่ระบุไว้ด้านล่าง
ลูกค้าจะต้องดำเนินการขั้นตอนเพิ่มเติมหลังจากอัปเกรดเฟิร์มแวร์ หากตรวจพบคู่กุญแจแบบ RSA ที่สร้างโดยไลบรารีการเข้ารหัสลับที่ได้รับผลกระทบจากช่องโหว่ดังกล่าว ทั้งนี้ โปรดดูขั้นตอนโดยละเอียดได้ที่ด้านล่าง
ในสถานการณ์เช่นนี้ เราขอแนะนำให้ลูกค้าตั้งค่า IP address ส่วนตัวสำหรับผลิตภัณฑ์และป้องกันสภาพแวดล้อมเครือข่ายด้วยไฟร์วอลล์หรือเราเตอร์ Wi-Fi ที่สามารถจำกัดการเข้าถึงเครือข่ายได้
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการรักษาความปลอดภัยของผลิตภัณฑ์ในขณะมีการเชื่อมต่อกับเครือข่าย โปรดเข้าเยี่ยมชมได้ที่นี่
เราจะดำเนินการแจ้งความคืบหน้าให้ลูกค้ารับทราบเกี่ยวกับช่องโหว่ที่ตรวจพบในผลิตภัณฑ์อื่นๆ อย่างต่อเนื่อง
ผลิตภัณฑ์ที่ได้รับผลกระทบ:
เครื่องพิมพ์มัลติฟังก์ชันสำหรับองค์กรและสำนักงานขนาดเล็ก | คู่มือและขั้นตอนโดยละเอียด (เฉพาะภาษาอังกฤษ) |
imagePRESS C165 / C170 | คลิกที่นี่ |
imageRUNNER 1643 II Series | คลิกที่นี่ |
imageRUNNER 2425 | คลิกที่นี่ |
imageRUNNER 2635 / 2645 / 2630 / 2625 | คลิกที่นี่ |
imageRUNNER C3222L | คลิกที่นี่ |
imageRUNNER C3226 / C3222 | คลิกที่นี่ |
imageRUNNER ADVANCE 4500 III Series | คลิกที่นี่ |
imageRUNNER ADVANCE 4500 Series | คลิกที่นี่ |
imageRUNNER ADVANCE 6570 III Series | คลิกที่นี่ |
imageRUNNER ADVANCE 6570 Series | คลิกที่นี่ |
imageRUNNER ADVANCE 715 | คลิกที่นี่ |
imageRUNNER ADVANCE 715 III | คลิกที่นี่ |
imageRUNNER ADVANCE 8500 III Series | คลิกที่นี่ |
imageRUNNER ADVANCE 8500 Series | คลิกที่นี่ |
imageRUNNER ADVANCE C3500 III Series | คลิกที่นี่ |
imageRUNNER ADVANCE C3500 Series | คลิกที่นี่ |
imageRUNNER ADVANCE C355 | คลิกที่นี่ |
imageRUNNER ADVANCE C356 | คลิกที่นี่ |
imageRUNNER ADVANCE C356 III | คลิกที่นี่ |
imageRUNNER ADVANCE C5500 III Series | คลิกที่นี่ |
imageRUNNER ADVANCE C5500 Series | คลิกที่นี่ |
imageRUNNER ADVANCE C7500 III Series | คลิกที่นี่ |
imageRUNNER ADVANCE C7500 Series | คลิกที่นี่ |
imageRUNNER ADVANCE DX 4700 Series | คลิกที่นี่ |
imageRUNNER ADVANCE DX 6000 | คลิกที่นี่ |
imageRUNNER ADVANCE DX 6700 Series | คลิกที่นี่ |
imageRUNNER ADVANCE DX 6800 Series | คลิกที่นี่ |
imageRUNNER ADVANCE DX 717 | คลิกที่นี่ |
imageRUNNER ADVANCE DX 8700 Series | คลิกที่นี่ |
imageRUNNER ADVANCE DX C357 | คลิกที่นี่ |
imageRUNNER ADVANCE DX C3700 Series | คลิกที่นี่ |
imageRUNNER ADVANCE DX C3800 Series | คลิกที่นี่ |
imageRUNNER ADVANCE DX C5700 Series | คลิกที่นี่ |
imageRUNNER ADVANCE DX C5800 Series | คลิกที่นี่ |
imageRUNNER ADVANCE DX C7700 Series | คลิกที่นี่ |
เครื่องพิมพ์อิงค์เจ็ท | คู่มือและขั้นตอนโดยละเอียด (เฉพาะภาษาอังกฤษ) |
PIXMA PRO-200 | คลิกที่นี่ |
PIXMA PRO-300 | คลิกที่นี่ |
MAXIFY GX6070 | คลิกที่นี่ |
MAXIFY GX7070 | คลิกที่นี่ |
เครื่องพิมพ์หน้ากว้าง | คู่มือและขั้นตอนโดยละเอียด (เฉพาะภาษาอังกฤษ) |
imagePROGRAF TZ-5300 | - |
imagePROGRAF TX-5410 | - |
imagePROGRAF TX-5310 | - |
imagePROGRAF TX-5210 | - |
GP-520 | - |
GP-540 | - |
GP-5200 | - |
GP-5300 | - |
ผลิตภัณฑ์ที่รองรับ:
เครื่องพิมพ์มัลติฟังก์ชั่นสำหรับองค์กร / สำนักงานขนาดเล็กกรุณาติดต่อศูนย์บริการที่ใกล้ที่สุด
เครื่องพิมพ์อิงค์เจ็ทกรุณาติดต่อศูนย์บริการที่ใกล้ที่สุด
เครื่องพิมพ์หน้ากว้างกรุณาติดต่อศูนย์บริการที่ใกล้ที่สุด
โพสต์ครั้งแรก วันที่ 15 มีนาคม 2022