【セキュリティ ニュース】キヤノン製プリンタや複合機に「passback攻撃」のおそれ - 200モデル以上に影響（1ページ目 / 全1ページ）：Security NEXT

キヤノン製のプリンタや複合機など、200モデル以上が影響を受ける脆弱性が判明した。ファームウェアの更新や緩和策の実施が呼びかけられている。 外部の「SMTPサーバ」や「LDAPサーバ」などと連携設定を行っている環境において、「passback攻撃」が可能となる脆弱性「CVE-2025-3078」「CVE-2025-3079」が判明したもの。管理者権限が必要となるが、認証情報を平文で取得されるおそれがある。 共通脆弱性評価システム「CVSSv3.1」のベーススコアはいずれも「8.7」、「CVSSv4.0」では「6.3」と評価されている。脆弱性の悪用による被害は確認されていない。 「imageRUNNERシリーズ」「同ADVANCEシリーズ」「imagePRESSシリーズ」「同Vシリーズ」「Sateraシリーズ」などあわせて200モデル以上がこれら脆弱性の影響を受けるという。 同社は一部モデル

[rryu]

設定しているパスワード等は画面から見られないようになっているが、平文で通信するように設定して通信を盗聴すれば入手できるってことなのかね。

[ostchanman]

対象機種一覧（2025年5月19日掲載） https://canon.jp/support/support-info/250519vulnerability-response

[tatu001s]

”共通脆弱性評価システム「CVSSv3.1」のベーススコアはいずれも「8.7」、「CVSSv4.0」では「6.3」と評価されている” まじかよ設定上のリスクではあるけど脆弱性にあたるのかこれ？