有關企業 / 小型辦公室多功能複合機和雷射印表機 / 噴墨印表機的 RSA 金鑰產生功能出現漏洞之應對措施
感謝您使用 Canon 產品!
目前已確認,Canon 企業 / 小型辦公室多功能複合機和雷射印表機 / 噴墨印表機存在影響密碼庫 RSA 金鑰產生的漏洞。(CVE-2022-26320)
由於 RSA 金鑰的產生過程不正確,所以此漏洞可能會允許從 TLS 憑證的公鑰中,有效計算出私有 RSA 金鑰。如果將受此漏洞影響的密碼庫所產生的 RSA 金鑰對用於 TLS 或 IPSec,則此類 RSA 公鑰可能會遭到第三方利用並導致憑證無效。
目前尚未接獲與此漏洞有關的損失報告。但是為了增強產品的安全性,我們建議客戶安裝適用於下列受影響產品的最新韌體。
如果 RSA 金鑰是由受影響的密碼庫所產生的,則韌體升級後還需要執行其他步驟。詳細步驟請參閱下文。
我們也建議客戶為產品設定私人 IP 位址,並透過防火牆或 Wi-Fi 路由器建立可以限制網路存取的網路環境。
如需進一步瞭解如何保護連接至網路的產品,請瀏覽此處。
我們會繼續為客戶更新有關其他產品中偵測到的任何漏洞最新資訊。
受影響的產品:
企業/小型辦公室多功能印表機 | 詳細步驟指南 |
imagePRESS C165 / C170 | 點擊這裡 |
imageRUNNER 1643 II Series | 點擊這裡 |
imageRUNNER 2425 | 點擊這裡 |
imageRUNNER 2635 / 2645 / 2630 / 2625 | 點擊這裡 |
imageRUNNER C3222L | 點擊這裡 |
imageRUNNER C3226 / C3222 | 點擊這裡 |
imageRUNNER ADVANCE 4500 III Series | 點擊這裡 |
imageRUNNER ADVANCE 4500 Series | 點擊這裡 |
imageRUNNER ADVANCE 6570 III Series | 點擊這裡 |
imageRUNNER ADVANCE 6570 Series | 點擊這裡 |
imageRUNNER ADVANCE 715 | 點擊這裡 |
imageRUNNER ADVANCE 715 III | 點擊這裡 |
imageRUNNER ADVANCE 8500 III Series | 點擊這裡 |
imageRUNNER ADVANCE 8500 Series | 點擊這裡 |
imageRUNNER ADVANCE C3500 III Series | 點擊這裡 |
imageRUNNER ADVANCE C3500 Series | 點擊這裡 |
imageRUNNER ADVANCE C355 | 點擊這裡 |
imageRUNNER ADVANCE C356 | 點擊這裡 |
imageRUNNER ADVANCE C356 III | 點擊這裡 |
imageRUNNER ADVANCE C5500 III Series | 點擊這裡 |
imageRUNNER ADVANCE C5500 Series | 點擊這裡 |
imageRUNNER ADVANCE C7500 III Series | 點擊這裡 |
imageRUNNER ADVANCE C7500 Series | 點擊這裡 |
imageRUNNER ADVANCE DX 4700 Series | 點擊這裡 |
imageRUNNER ADVANCE DX 6000 | 點擊這裡 |
imageRUNNER ADVANCE DX 6700 Series | 點擊這裡 |
imageRUNNER ADVANCE DX 6800 Series | 點擊這裡 |
imageRUNNER ADVANCE DX 717 | 點擊這裡 |
imageRUNNER ADVANCE DX 8700 Series | 點擊這裡 |
imageRUNNER ADVANCE DX C357 | 點擊這裡 |
imageRUNNER ADVANCE DX C3700 Series | 點擊這裡 |
imageRUNNER ADVANCE DX C3800 Series | 點擊這裡 |
imageRUNNER ADVANCE DX C5700 Series | 點擊這裡 |
imageRUNNER ADVANCE DX C5800 Series | 點擊這裡 |
imageRUNNER ADVANCE DX C7700 Series | 點擊這裡 |
大圖輸出機 | 詳細步驟指南(僅英文版) |
imagePROGRAF TZ-5300 | - |
imagePROGRAF TX-5410 | - |
imagePROGRAF TX-5310 | - |
imagePROGRAF TX-5210 | - |
GP-520 | - |
GP-540 | - |
GP-5200 | - |
GP-5300 | - |
技術支援:
企業/小型辦公室多功能複合機
請聯繫Canon客戶服務中心 0809-022-888
噴墨印表機
請聯繫Canon客戶服務中心 0809-022-888
大圖輸出機
請聯繫Canon客戶服務中心 0809-022-888
首次發佈日期:2022 年 3 月 15 日