layout-page-overview-stage

Stage_Drucker und MFP

Sicherheitsrelevante Information: Schwachstellen in unseren Systemen

content-stage

Text1_Drucker und MFP

Sicherheitslücke Drucker und MFP

Übersicht nicht betroffener Produkte

In den MFPs und Druckern von UTAX wurden Sicherheitslücken entdeckt. Im Folgenden finden Sie einen Überblick über das Problem und dessen Behebung. Zum Zeitpunkt der Veröffentlichung dieser Mitteilung liegt uns kein Hinweis auf die erfolgreiche Ausnutzung dieser Sicherheitslücken vor.<h2 class="align--left">1.   Beschreibung der Schwachstelle</h2>Es wurden drei Sicherheitslücken identifiziert. Schwachstellen-Nummer: <a href="https://jvn.jp/en/jp/JVN46345126/" target="_blank" rel="noopener">JVN#46345126</a><ol><li>Mängel bei der Sitzungsverwaltung im Command Center (<a href="https://www.cve.org/CVERecord?id=CVE-2022-41798">CVE-2022-41798</a>) Eine Sicherheitslücke, die es Benutzern ermöglicht, sich ohne Anmeldeauthentifizierung durch gefälschte Cookies in einer Umgebung anzumelden, in der das Produkt über Command Center zugänglich ist.</li><li>Unzureichende Authentifizierung im Command Center (<a href="https://www.cve.org/CVERecord?id=CVE-2022-41807">CVE-2022-41807</a>) Wenn in einer Nutzungsumgebung, in der das Produkt über das Command Center zugänglich ist, ein Client (der PC eines böswilligen Angreifers) eine Anfrage an einen Server (das Produkt) stellt, um die Geräteeinstellungen über die Common Gateway Interface (CGI) zu ändern, können Konfigurationsänderungen vorgenommen werden, ohne sich beim Command Center anzumelden.</li><li>Cross-Site-Scripting-Schwachstelle im Command Center (<a href="https://www.cve.org/CVERecord?id=CVE-2022-41830">CVE-2022-41830</a>） In einer Nutzungsumgebung, in der das Produkt über das Command Center zugänglich ist, kann ein Angreifer aufgrund einer Sicherheitsanfälligkeit bösartiges JavaScript in ein Zertifikat einbetten, indem er die Möglichkeit ausnutzt, SSL/TLS-Zertifikate in den Sicherheitseinstellungen des Command Centers zu registrieren, zu konfigurieren und darauf zu verweisen. Wenn sich der Geräteadministrator beim Command Center anmeldet und auf das SSL/TLS-Zertifikat verweist, wird daher JavaScript ausgeführt und der Geräteadministrator kann zum Opfer werden.  </li></ol><h2>2.   Gegenmaßnahmen</h2>UTAX stellt für die betroffenen Systeme Firmware zur Verfügung, die die Sicherheitslücke behebt. Es ist nicht zu erwarten, dass diese Sicherheitslücke Auswirkungen hat, es sei denn, sie wird von außen in das Netzwerk des Kunden eingeschleust. Wir empfehlen grundsätzlich weitere Sicherheitsmaßnahmen, wie den Einsatz von Firewalls.<h2 class="align--justify">3.   Auswirkungen auf unsere Produkte</h2>Folgend finden Sie eine Übersicht der Produkte von UTAX, die NICHT von den Sicherheitslücken betroffen sind:

Text2_Drucker und MFP

Für die folgend aufgelisteten Produkte, die von den Sicherheitslücken betroffen sind, stehen bereits Firmware-Updates zur Verfügung:<h3>Produkt</h3>UTAX CDC 5526 UTAX CDC 5626 UTAX CDC 5526L UTAX CDC 1626 UTAX CDC 1726 UTAX CLP 3721 UTAX CLP 3726 UTAX 1855 UTAX 2256 Weitere Firmware-Updates werden wir an dieser Stelle laufend veröffentlichen. Stand: 15.11.2022

content-dynamic-02

content-dynamic-03

content-dynamic-04

content-dynamic-05

content-dynamic-06

content-dynamic-07

content-dynamic-08

content-dynamic-09

content-dynamic-10

content-dynamic-11

content-dynamic-12

content-dynamic-13

content-dynamic-14

content-dynamic-15

content-dynamic-16

content-dynamic-17

content-dynamic-18

content-dynamic-19

content-dynamic-20

Über UTAX

Unser Umweltmanagement

Umwelt

Referenzen UTAX

Referenzen

Presse UTAX

Presse

footer-top-list-1

Download-Center

Aenean leo ligula, porttitor eu, consequat vitae, eleifend ac, enim. Aliquam lorem ante, dapibus in, viverra quis, feugiat a, tellus. Phasellus viverra nulla ut metus varius laoreet. Quisque rutrum.

Download Center

Händlersuche

footer-top-list-2

ext-Link-partner.utax.de

Partnerbereich

footer-top-list-3

footer-top-list-4

Rechtliche Hinweise

Datenschutz Übersicht

Datenschutz

Impressum

Kontakt

footer-bottom-list-1

Copyright

footer-copyright

Drucker und MFP

Hier finden Sie Informationen zu den Schwachstellen JVN#46345126 II CVE-2022-41798 II CVE-2022-41807 II CVE-2022-41830 und deren Auswirkung auf unsere Produkte. 

Schwachstellen in unseren Systemen

Finden Sie hier die für Sie passenden Systeme.

Eine Übersicht über alle Broschüren zum ausgewählten Produkt. Die Broschüren können heruntergeladen werden.

Eine Übersicht über alle Zertifikate zum ausgewählten Produkt. Die Zertifikate können heruntergeladen werden.

Eine Übersicht über alle Treiber zum ausgewählten Produkt. Die Treiber können heruntergeladen werden.

Eine Übersicht über alle Bedienungsanleitungen zum ausgewählten Produkt. Die Bedienungsanleitungen können heruntergeladen werden.

Eine Übersicht über alle Utilities zum ausgewählten Produkt. Die Utilities können heruntergeladen werden.

Overview

Copy currently shown tooltip {name} name

UTAX

 | UTAX