京瓷Command Center RX (CCRX) 安全漏洞
2023-07-21
我们非常遗憾告知大家，京瓷Command Center RX（以下简称“CCRX”）已确认存在安全漏洞。CCRX允许用户通过网络检查和更改京瓷多功能设备的各种设置。
以下是该问题的描述以及对策。截至本通知发布之日，我们尚未确认任何利用该隐患的网络攻击。
【漏洞描述】
- 1. Path Traversal 路径遍历漏洞（CVE-2023-34259）
- 2. Denial of Service (DoS) 拒绝服务攻击（CVE-2023-34260）
- 3. User Enumeration 用户名枚举漏洞（CVE-2023-34261）
【对策】
我们将提供修复漏洞的固件作为对策。请联系您当地的经销商以升级固件。对于漏洞3“用户名枚举漏洞”我们认为安全风险非常低。
【受此漏洞影响的在售机型和发布日期】
（需要更新固件才能解决问题）
| 产品类型 | 产品型号 | 发布日期 |
| 彩色数码复合机 |
TASKalfa 8353ci
TASKalfa 7353ci TASKalfa 7054ci TASKalfa 6054ci TASKalfa 5054ci TASKalfa 4054ci TASKalfa 3554ci TASKalfa 3554ci W TASKalfa 2554ci TASKalfa 2554ci W |
2023年5月下旬已发布 |
|
TASKalfa 3060ci
ECOSYS M8130cidn ECOSYS M8124cidn ECOSYS M8228cidn ECOSYS M8224cidn |
计划2023年8月上旬 | |
| 黑白数码复合机 |
TASKalfa 9003i
TASKalfa 8003i TASKalfa 7003i TASKalfa 7004i TASKalfa 6004i TASKalfa 5004i |
2023年5月下旬已发布 |
|
TASKalfa 2321
TASKalfa 2320 TASKalfa 2221 TASKalfa 2220 TASKalfa 2021 TASKalfa 2020 |
计划2023年7月下旬 | |
|
TASKalfa 4020i
ECOSYS M4132idn ECOSYS M4125idn ECOSYS M4226idn ECOSYS M4230idn |
计划2023年8月上旬 | |
|
TASKalfa MZ4000i
TASKalfa MZ3200i |
计划2023年8月中旬 | |
| 多功能一体机 |
ECOSYS MA2100cwfx
ECOSYS MA2100cfx ECOSYS MA2100cx |
计划2023年7月下旬 |
|
ECOSYS M2040dn
ECOSYS M2135dn ECOSYS M5526cdn ECOSYS M5526cdw ECOSYS M6630cidn |
计划2023年8月中旬 | |
| ECOSYS M3645dn | 计划2023年9月下旬 | |
| 激光打印机 |
ECOSYS PA2100cwx
ECOSYS PA2100cx ECOSYS P8060cdn ECOSYS P4060dn |
计划2023年7月下旬 |
|
ECOSYS P4140dn
ESOSYS P4135dn ECOSYS P7240cdn ECOSYS P6230cdn |
计划2023年8月上旬 | |
|
ECOSYS P5026cdw
ECOSYS P5026cdn |
计划2023年8月中旬 | |
| ECOSYS P3060dn | 计划2023年9月上旬 | |
| 喷墨数码印刷系统 |
TASKalfa Pro 15000c/A
TASKalfa Pro 15000c |
2023年7月上旬已发布 |
有关此漏洞如何影响产品的更多信息，请联系您购买该产品的当地经销商。
【咨询窗口】
公司名称：京瓷办公信息系统（中国）有限公司
部门名称：热线电话中心
联系电话：400-601-6028
联系人：宋彬
工作时间：9:00-17:30 (工作日)