JVN#89767228
セイコーエプソン製の複数のプリンタおよびスキャナにおける複数の脆弱性

セイコーエプソン製の複数のプリンタおよびスキャナには、複数の脆弱性が存在します。

• DS-570W ファームウェア 2018年3月13日に公開されたバージョンより前のバージョン
• DS-780N ファームウェア 2018年3月13日に公開されたバージョンより前のバージョン
• EP-10VA ファームウェア 2017年9月4日に公開されたバージョンより前のバージョン
• EP-30VA ファームウェア 2017年6月19日に公開されたバージョンより前のバージョン
• EP-707A ファームウェア 2017年8月1日に公開されたバージョンより前のバージョン
• EP-708A ファームウェア 2017年8月7日に公開されたバージョンより前のバージョン
• EP-709A ファームウェア 2017年6月12日に公開されたバージョンより前のバージョン
• EP-777A ファームウェア 2017年8月1日に公開されたバージョンより前のバージョン
• EP-807AB/AW/AR ファームウェア 2017年8月1日に公開されたバージョンより前のバージョン
• EP-808AB/AW/AR ファームウェア 2017年8月7日に公開されたバージョンより前のバージョン
• EP-879AB/AW/AR ファームウェア 2017年6月12日に公開されたバージョンより前のバージョン
• EP-907F ファームウェア 2017年8月1日に公開されたバージョンより前のバージョン
• EP-977A3 ファームウェア 2017年8月1日に公開されたバージョンより前のバージョン
• EP-978A3 ファームウェア 2017年8月7日に公開されたバージョンより前のバージョン
• EP-979A3 ファームウェア 2017年6月12日に公開されたバージョンより前のバージョン
• EP-M570T ファームウェア 2017年9月6日に公開されたバージョンより前のバージョン
• EW-M5071FT ファームウェア 2017年11月2日に公開されたバージョンより前のバージョン
• EW-M660FT ファームウェア 2018年4月19日に公開されたバージョンより前のバージョン
• EW-M770T ファームウェア 2017年9月6日に公開されたバージョンより前のバージョン
• PF-70 ファームウェア 2018年4月20日に公開されたバージョンより前のバージョン
• PF-71 ファームウェア 2017年7月18日に公開されたバージョンより前のバージョン
• PF-81 ファームウェア 2017年9月14日に公開されたバージョンより前のバージョン
• PX-048A ファームウェア 2017年7月4日に公開されたバージョンより前のバージョン
• PX-049A ファームウェア 2017年9月11日に公開されたバージョンより前のバージョン
• PX-437A ファームウェア 2017年7月24日に公開されたバージョンより前のバージョン
• PX-M350F ファームウェア 2018年2月23日に公開されたバージョンより前のバージョン
• PX-M5040F ファームウェア 2017年11月20日に公開されたバージョンより前のバージョン
• PX-M5041F ファームウェア 2017年11月20日に公開されたバージョンより前のバージョン
• PX-M650A ファームウェア 2017年10月17日に公開されたバージョンより前のバージョン
• PX-M650F ファームウェア 2017年10月17日に公開されたバージョンより前のバージョン
• PX-M680F ファームウェア 2017年6月29日に公開されたバージョンより前のバージョン
• PX-M7050F ファームウェア 2017年10月13日に公開されたバージョンより前のバージョン
• PX-M7050FP ファームウェア 2017年10月13日に公開されたバージョンより前のバージョン
• PX-M7050FX ファームウェア 2017年11月7日に公開されたバージョンより前のバージョン
• PX-M7070FX ファームウェア 2017年4月27日に公開されたバージョンより前のバージョン
• PX-M740F ファームウェア 2017年12月4日に公開されたバージョンより前のバージョン
• PX-M741F ファームウェア 2017年12月4日に公開されたバージョンより前のバージョン
• PX-M780F ファームウェア 2017年6月29日に公開されたバージョンより前のバージョン
• PX-M781F ファームウェア 2017年6月27日に公開されたバージョンより前のバージョン
• PX-M840F ファームウェア 2017年11月16日に公開されたバージョンより前のバージョン
• PX-M840FX ファームウェア 2017年12月8日に公開されたバージョンより前のバージョン
• PX-M860F ファームウェア 2017年10月25日に公開されたバージョンより前のバージョン
• PX-S05B/W ファームウェア 2018年3月9日に公開されたバージョンより前のバージョン
• PX-S350 ファームウェア 2018年2月23日に公開されたバージョンより前のバージョン
• PX-S5040 ファームウェア 2017年11月20日に公開されたバージョンより前のバージョン
• PX-S7050 ファームウェア 2018年2月21日に公開されたバージョンより前のバージョン
• PX-S7050PS ファームウェア 2018年2月21日に公開されたバージョンより前のバージョン
• PX-S7050X ファームウェア 2017年11月7日に公開されたバージョンより前のバージョン
• PX-S7070X ファームウェア 2017年4月27日に公開されたバージョンより前のバージョン
• PX-S740 ファームウェア 2017年12月3日に公開されたバージョンより前のバージョン
• PX-S840 ファームウェア 2017年11月16日に公開されたバージョンより前のバージョン
• PX-S840X ファームウェア 2017年12月8日に公開されたバージョンより前のバージョン
• PX-S860 ファームウェア 2017年12月7日に公開されたバージョンより前のバージョン

セイコーエプソン株式会社が提供する複数のプリンタおよびスキャナには、次の複数の脆弱性が存在します。

• オープンリダイレクトの脆弱性 (CWE-601) - CVE-2018-0688

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N	基本値: 4.7
  CVSS v2	AV:N/AC:M/Au:N/C:N/I:P/A:N	基本値: 4.3

• HTTP ヘッダインジェクションの脆弱性 (CWE-113) - CVE-2018-0689

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N	基本値: 4.7
  CVSS v2	AV:N/AC:M/Au:N/C:N/I:P/A:N	基本値: 4.3

想定される影響は各脆弱性により異なりますが、細工されたページにアクセスすることで、次のような影響を受ける可能性があります。

• 当該製品の web インタフェースを通じて、任意のウェブサイトにリダイレクトされる - CVE-2018-0688
• ユーザのウェブブラウザ上で偽の情報が表示されたり、任意のスクリプトが実行されたりする - CVE-2018-0689

アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。