NEC製品セキュリティ情報: 製品 | NEC: 2006年: セキュリティ情報: NEC製品セキュリティ情報: 製品

本ウェブサイトでは、JavaScriptおよびスタイルシートを使用しております。
お客さまがご使用のブラウザではスタイルが未適応のため、本来とは異なった表示になっておりますが、情報は問題なくご利用いただけます。

掲載番号:NV06-006
脆弱性情報識別番号:JVN#63999575

NEC MultiWriter1700CのWebサーバに関する脆弱性

プリンタ内蔵のWebサーバにおいて、非認証ユーザによってシステム設定変更ができる脆弱性が発見されました。

＜影響を受けるシステム＞
・NEC MultiWriter 1700C(型番:PR-L1700C)
・ネットワーク拡張カード PR-L1700C-MC

影響の有無
あり

対処方法
NEC MultiWriter 1700C(型番:PR-L1700C)をお使いの場合は、以下のサイトを参照してファームウェアのアップデートを行ってください。
121Ware
http://121ware.com/psp/PA121/121ETC2/CRM/s/WEBLIB_NECS_DID.PRODUCT_
ID.FieldFormula.IScript_VDown_Details?modId=3525
NEC MW1700C　ネットワーク拡張カードファームウェアをお使いの場合は、以下のサイトを参照してファームウェアのアップデートを行ってください。
121Ware
http://121ware.com/psp/PA121/121ETC2/CRM/s/WEBLIB_NECS_DID.PRODUCT_
ID.FieldFormula.IScript_VDown_Details?modId=3525

回避策：
ファームウェアのバージョンアップがすぐに出来ない場合は、プリンタの設定で、CentreWare Internet Servicesの起動を「停止」に設定してください。

Japan Vulnerability Notes JVN#63999575:
NEC MultiWriter1700C の Web サーバに認証回避の脆弱性
http://jvn.jp/jp/JVN%2363999575/index.html
公表日:2006/10/20

2007/12/07: 121Wareへの掲載情報統合に伴い対象製品から8番街のリンクを削除
2007/11/14: ページをリニューアル。
2006/10/19: 該当製品に
・NEC MultiWriter 1700C(型番:PR-L1700C)
・ネットワーク拡張カード PR-L1700C-MC
を登録しました。