シャープNECディスプレイソリューションズのプロジェクターに脆弱性、更新を
マイナビニュース / 2024年10月2日 8時48分
JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は9月27日、「JVNVU#91077448: シャープNECディスプレイソリューションズ製プロジェクターにおけるSNMPが有効になっている問題」において、シャープNECディスプレイソリューションズの複数のプロジェクターに脆弱性が存在するとして、注意を喚起した。この脆弱性を悪用されると、製品情報を窃取されたり、サービス運用妨害(DoS: Denial of Service)を引き起こされたりする可能性がある。
○脆弱性に関する情報
脆弱性に関する情報は次のページにまとまっている。
プロジェクターにおける脆弱性 | シャープNECディスプレイソリューションズ
脆弱性の情報(CVE)は次のとおり。
CVE-2024-7011 - 文書化されていない機能の脆弱性。攻撃者はデフォルトで有効の簡易ネットワーク管理プロトコル(SNMP: Simple Network Management Protocol)に、コミュニティー名「public」にてアクセスできる
○脆弱性が存在する製品
脆弱性が存在する製品は次のとおり。影響を受けるファームウェアバージョンは公開されていない。
NP-P525ULJL
NP-P525WLJL
NP-P605ULJL
NP-MC332WJL
NP-ME372WJL
NP-ME382UJL
NP-ME402XJL
NP-P554UJL
NP-P547ULJL
NP-P627ULJL
NP-PV730UL-BJL
NP-PV730UL-WJL
NP-PV800UL-BJL
NP-PV800UL-WJL
NP-MC393WJL
NP-MC453XJL
NP-ME403UJL
NP-ME423WJL
NP-PE456USLJL
NP-PE506ULJL
NP-PE506WLJL
これら製品一覧は国内向け製品のみだが、海外向け製品にも脆弱性は影響している。影響を受ける海外向け製品の一覧は「Vulnerabilities in projectors | Sharp NEC Display Solutions」から確認することができる。
対象の脆弱性はデフォルトで簡易ネットワーク管理プロトコル(SNMP)を有効化していることに原因がある。しかしながら、管理画面から機能を無効にすることはできず、修正するにはファームウェアをアップデートする必要がある。
シャープNECディスプレイソリューションズは当該製品の管理者に対してカスタマーサポートセンターに問い合わせの上、ファームウェアアップデートを実施するように推奨している。ファームウェアアップデートが困難な場合には、当該製品をインターネットから切り離して運用することを推奨している。
(後藤大地)
外部リンク
この記事に関連するニュース
-
プラネックス製ルーターとネットワークカメラに脆弱性
ASCII.jp / 2024年9月25日 14時45分
-
国税庁のe-Taxソフトに脆弱性、アップデートを
マイナビニュース / 2024年9月25日 11時18分
-
プラネックスのWi-Fiルータとネットカメラに脆弱性、更新または使用中止を
マイナビニュース / 2024年9月25日 10時32分
-
NTT東日本「ひかり電話ルータ」「ホームゲートウェイ」に脆弱性、更新を
マイナビニュース / 2024年9月25日 9時22分
-
Adobe AcrobatおよびAcrobat Readerに重大な脆弱性、アップデートを
マイナビニュース / 2024年9月13日 8時58分
ランキング
-
1「全く動けません」清水良太郎がフェスで救急搬送 事故動画で原因が明らかに「独りパイルドライバー」「これは本当に危ない!!」
ねとらぼ / 2024年9月30日 14時40分
-
2au PAYとPontaのキャンペーンまとめ【10月4日最新版】 「Pontaパス」開始で毎日最大4%ポイント還元、飲食店でお得な施策が充実
ITmedia Mobile / 2024年10月4日 10時5分
-
3料金据え置きで月20→30GBに増量! さらにお得になったNTTドコモの「ahamo」について3つのポイントでおさらい【2024年10月版】
Fav-Log by ITmedia / 2024年10月4日 17時55分
-
4ショートヘアの女性が更に短くカットすると…… かっこいい大変身に「めちゃくちゃ可愛い」「理想のベリーショート」とSNSで称賛の声
ねとらぼ / 2024年9月30日 22時0分
-
5楽天ペイと楽天ポイントのキャンペーンまとめ【10月5日最新版】 最大20%還元や最大10万ポイント還元のチャンス
ITmedia Mobile / 2024年10月5日 11時59分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください