掲載番号:NV06-005
脆弱性情報識別番号:JVN#85996645

概要

プリンタ内蔵のFTPサーバを経由して、他のFTPサーバに接続できるという脆弱性が発見されました。
プリンタ内蔵のFTPサーバ機能は、ターゲットサーバへの接続はできますが、File等を送りつけることはできません。

＜影響を受けるシステム＞
・NEC MultiWriter 1700C(型番:PR-L1700C)
・ネットワーク拡張カード PR-L1700C-MC
・NEC ColorMultiWriter 7500C(型番：PR-L7500C)

対象製品

NEC MultiWriter 1700C(型番:PR-L1700C)
ネットワーク拡張カード PR-L1700C-MC

• 影響の有無
  あり
• 対処方法
  NEC MultiWriter 1700C(型番:PR-L1700C)をお使いの場合は、以下のサイトを参照してファームウェアのアップデートを行ってください。
  121Ware
  http://121ware.com/psp/PA121/121ETC2/CRM/s/WEBLIB_NECS_DID.PRODUCT_
  ID.FieldFormula.IScript_VDown_Details?modId=3525
  
  回避策：
  ファームウェアのバージョンアップがすぐに出来ない場合は、プリンタの設定で、FTPの起動を「停止」に設定してください。

NEC ColorMultiWriter 7500C(型番：PR-L7500C)

• 影響の有無
  あり
• 対処方法
  NEC ColorMultiWriter 7500C(型番：PR-L7500C)をお使いの場合は、以下のサイトを参照してファームウェアのアップデートを行ってください。
  121Ware
  http://121ware.com/psp/PA121/121ETC2/CRM/s/WEBLIB_NECS_DID.PRODUCT_
  ID.FieldFormula.IScript_VDown_Details?modId=3526
  
  回避策：
  ファームウェアのバージョンアップがすぐに出来ない場合は、プリンタの設定で、FTPの起動を「停止」に設定してください。

参考情報

• Japan Vulnerability Notes JVN#85996645:
  NEC MultiWriter1700C/7500C の FTP サーバにおける脆弱性
  http://jvn.jp/cert/JVNVU%23773720/index.html
  公表日:2006/10/20

更新情報

2007/12/07

121Wareへの掲載情報統合に伴い対象製品から8番街のリンクを削除

2007/11/14

ページをリニューアル。

2006/10/19

該当製品に
・NEC MultiWriter 1700C(型番:PR-L1700C)
・ネットワーク拡張カード PR-L1700C-MC
・NEC ColorMultiWriter 7500C(型番：PR-L7500C)
を登録しました。