JVNVU#99563104
キヤノン製プロダクションプリンターおよびオフィス/スモールオフィス向け複合機、レーザービームプリンターにおけるpassback攻撃が可能になる脆弱性

キヤノン株式会社が提供するプロダクションプリンターおよびオフィス/スモールオフィス向け複合機、レーザービームプリンターには、passback攻撃が可能になる脆弱性が存在します。

影響を受ける製品およびバージョンは広範囲に及びます。詳しくは開発者が提供する情報を確認してください。

キヤノン株式会社が提供するプロダクションプリンターおよびオフィス/スモールオフィス向け複合機、レーザービームプリンターには、passback攻撃が可能になる脆弱性（CWE-522）が存在します。

• CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N 基本値: 6.3
• CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N 基本値: 8.7
• CVE-2025-3078、CVE-2025-3079

当該製品が（SMTPサーバやLDAPサーバなどのような）外部システムを使用するよう設定されている場合、管理者権限を持ったユーザーが、平文で認証情報を送信するよう機器を操作することで、その外部システムの認証情報を取得する可能性があります。

ワークアラウンドを実施する
開発者は、信頼できない第三者からのアクセスを防ぐため、ワークアラウンドの適用を推奨しています。
詳細は開発者が提供する情報を参照してください。