有關企業 / 小型辦公室多功能複合機和雷射印表機 / 噴墨印表機的 RSA 金鑰產生功能出現漏洞之應對措施 - 佳能 台灣

2022年5月25日 (已更新)

    有關企業 / 小型辦公室多功能複合機和雷射印表機 / 噴墨印表機的 RSA 金鑰產生功能出現漏洞之應對措施

    感謝您使用 Canon 產品!

    目前已確認,Canon 企業 / 小型辦公室多功能複合機和雷射印表機 / 噴墨印表機存在影響密碼庫 RSA 金鑰產生的漏洞。(CVE-2022-26320)

    由於 RSA 金鑰的產生過程不正確,所以此漏洞可能會允許從 TLS 憑證的公鑰中,有效計算出私有 RSA 金鑰。如果將受此漏洞影響的密碼庫所產生的 RSA 金鑰對用於 TLS 或 IPSec,則此類 RSA 公鑰可能會遭到第三方利用並導致憑證無效。

    目前尚未接獲與此漏洞有關的損失報告。但是為了增強產品的安全性,我們建議客戶安裝適用於下列受影響產品的最新韌體。

    如果 RSA 金鑰是由受影響的密碼庫所產生的,則韌體升級後還需要執行其他步驟。詳細步驟請參閱下文。

    我們也建議客戶為產品設定私人 IP 位址,並透過防火牆或 Wi-Fi 路由器建立可以限制網路存取的網路環境。

    如需進一步瞭解如何保護連接至網路的產品,請瀏覽此處

    我們會繼續為客戶更新有關其他產品中偵測到的任何漏洞最新資訊。

    受影響的產品:

    企業/小型辦公室多功能印表機 詳細步驟指南
    imagePRESS C165 / C170 點擊這裡
    imageRUNNER 1643 II Series 點擊這裡
    imageRUNNER 2425 點擊這裡
    imageRUNNER 2635 / 2645 / 2630 / 2625 點擊這裡
    imageRUNNER C3222L 點擊這裡
    imageRUNNER C3226 / C3222 點擊這裡
    imageRUNNER ADVANCE 4500 III Series 點擊這裡
    imageRUNNER ADVANCE 4500 Series 點擊這裡
    imageRUNNER ADVANCE 6570 III Series 點擊這裡
    imageRUNNER ADVANCE 6570 Series 點擊這裡
    imageRUNNER ADVANCE 715  點擊這裡
    imageRUNNER ADVANCE 715 III 點擊這裡
    imageRUNNER ADVANCE 8500 III Series 點擊這裡
    imageRUNNER ADVANCE 8500 Series 點擊這裡
    imageRUNNER ADVANCE C3500 III Series 點擊這裡
    imageRUNNER ADVANCE C3500 Series 點擊這裡
    imageRUNNER ADVANCE C355  點擊這裡
    imageRUNNER ADVANCE C356 點擊這裡
    imageRUNNER ADVANCE C356 III 點擊這裡
    imageRUNNER ADVANCE C5500 III Series 點擊這裡
    imageRUNNER ADVANCE C5500 Series 點擊這裡
    imageRUNNER ADVANCE C7500 III Series 點擊這裡
    imageRUNNER ADVANCE C7500 Series 點擊這裡
    imageRUNNER ADVANCE DX 4700 Series 點擊這裡
    imageRUNNER ADVANCE DX 6000 點擊這裡
    imageRUNNER ADVANCE DX 6700 Series 點擊這裡
    imageRUNNER ADVANCE DX 6800 Series 點擊這裡
    imageRUNNER ADVANCE DX 717 點擊這裡
    imageRUNNER ADVANCE DX 8700 Series 點擊這裡
    imageRUNNER ADVANCE DX C357 點擊這裡
    imageRUNNER ADVANCE DX C3700 Series 點擊這裡
    imageRUNNER ADVANCE DX C3800 Series 點擊這裡
    imageRUNNER ADVANCE DX C5700 Series 點擊這裡
    imageRUNNER ADVANCE DX C5800 Series 點擊這裡
    imageRUNNER ADVANCE DX C7700 Series 點擊這裡
    噴墨印表機 詳細步驟指南(僅英文版)
    PIXMA PRO-200 點擊這裡
    PIXMA PRO-300 點擊這裡
    大圖輸出機 詳細步驟指南(僅英文版)
    imagePROGRAF TZ-5300 -
    imagePROGRAF TX-5410 -
    imagePROGRAF TX-5310 -
    imagePROGRAF TX-5210 -
    GP-520 -
    GP-540 -
    GP-5200 -
    GP-5300 -

    技術支援:
    企業/小型辦公室多功能複合機

    請聯繫Canon客戶服務中心 0809-022-888

    噴墨印表機
    請聯繫Canon客戶服務中心 0809-022-888

    大圖輸出機
    請聯繫Canon客戶服務中心 0809-022-888

     

    首次發佈日期:2022 年 3 月 15 日