JVNVU#96482726
富士フイルムビジネスイノベーション製およびXerox Corporation製複合機（MFP）における脆弱性

富士フイルムビジネスイノベーション製およびXerox Corporation製の複数の複合機（MFP）では、アドレス帳に格納された情報をエクスポートする際、十分な強度の暗号化を行っていません。

影響を受ける製品、モデル番号、バージョンなどの詳細については、各製品開発者が提供する情報をご確認ください。

• 富士フイルムビジネスイノベーション株式会社
• Xerox Corporation

富士フイルムビジネスイノベーション製およびXerox Corporation製の複数の複合機（MFP）には、アドレス帳に格納されている情報を暗号化した形でエクスポートする機能が提供されていますが、十分な強度の暗号化を行っていません（CWE-1391）。

暗号化鍵と暗号化処理内容を知っている第三者が、当該製品のアドレス帳からエクスポートされたデータを入手した場合、接続先サーバーの認証情報などを取得する可能性があります。

アップデートする
各製品開発者が提供する情報をもとに、ファームウェアをアップデートしてください。
詳しくは、［ベンダ情報］に掲載の各製品開発者が提供している情報を参照してください。