itoshinoitoshinoは何かを愛しく思う人のためのサイト。あなたの「好き」をカタチにするヒントをお届けします。2022年3月16日)平素はキヤノン製品をご愛用いただき誠にありがとうございます。キヤノン製オフィス向け複合機・スモールオフィス向け複合機およびレーザービームプリンター・インクジェットプリンター・大判プリンター(下記対象製品参照)に搭載される暗号ライブラリにおいて、RSA鍵生成処理に脆弱性を確認しました。(CVE-2022-26320)本脆弱性は暗号ライブラリのRSA鍵ペアの生成処理が正しく行われないため、RSA公開鍵に対応する秘密鍵を推測される可能性があります。TLSやIPSec等の機能にて脆弱性のある暗号ライブラリで作成したRSA鍵ペアを使用している場合、そのRSA公開鍵を入手した第三者にデータが漏えいする、あるいは改ざんされる可能性があります。本脆弱性を利用した被害は現時点で確認されておりませんが、より安心して製品をお使いいただくため、お持ちの対象製品を最新のファームウエアへアップデートいただきますようお願いいたします。脆弱性のある暗号ライブラリにてRSA鍵ペアを作成していた場合、ファームウエアのアップデート後に追加手順を実行していただく必要があります。お持ちの対象製品に応じて下記の「鍵の確認手順と対応手順」を参照してください。あわせて、製品はインターネットに直接接続せず、ファイアーウォール製品や有線ルーターあるいはWi-Fiルーターで構築した安全なプライベートネットワークでインターネットにアクセスできる環境で、プライベートIPアドレスを設定してご使用ください。詳細は以下の「ネットワークに接続される製品のセキュリティについて」をご参照ください。製品をネットワークに接続する際のセキュリティ対策について今後とも引き続き、安心してキヤノン製品をご利用いただきますようお願い申し上げます。2ndEdition(II)を含むオフィス向け複合機のファームウエアアップデート対応については、担当営業、又は担当サービスにお問合せ下さい。