มาตรการป้องกันช่องโหว่จากการสร้างกุญแจเข้ารหัสด้วยวิธี RSA สำหรับเครื่องพิมพ์มัลติฟังก์ชั่น เครื่องพิมพ์เลเซอร์และเครื่องพิมพ์อิงค์เจ็ทที่ใช้ในองค์กร/ สำนักงานขนาดเล็ก - Canon Thailand

28 ก.ค. 2022 (อัพเดต)

    มาตรการป้องกันช่องโหว่จากการสร้างกุญแจเข้ารหัสด้วยวิธี RSA สำหรับเครื่องพิมพ์มัลติฟังก์ชั่น เครื่องพิมพ์เลเซอร์และเครื่องพิมพ์อิงค์เจ็ทที่ใช้ในองค์กร/ สำนักงานขนาดเล็ก

    เราขอขอบคุณที่ท่านมอบความไว้วางใจใช้ผลิตภัณฑ์ของแคนนอน

    ขณะนี้ได้มีการยืนยันการพบช่องโหว่ที่ส่งผลกระทบต่อการสร้างกุญแจสำหรับเข้ารหัสด้วยวิธี RSA ของไลบรารีการเข้ารหัสลับของเครื่องพิมพ์มัลติฟังก์ชั่น เครื่องพิมพ์เลเซอร์และเครื่องพิมพ์อิงค์เจ็ทที่ใช้ในองค์กร/สำนักงานขนาดเล็กของแคนนอน  (CVE-2022-26320)

    ช่องโหว่นี้มีผลต่อประสิทธิภาพการถอดรหัสกุญแจส่วนตัวจากกุญแจสาธารณะแบบ RSA ของใบรับรอง TLS อันสืบเนื่องจากกระบวนการสร้างคู่กุญแจแบบ RSA ไม่ถูกต้อง ซึ่งหากมีการนำคู่กุญแจแบบ RSA ที่สร้างโดยไลบรารีการเข้ารหัสลับที่ได้รับผลกระทบจากช่องโหว่นี้ไปใช้สำหรับใบรับรอง TLS หรือ IPSec ก็อาจเป็นการเปิดโอกาสให้บุคคลที่สามใช้กุญแจสาธารณะแบบ RSA ดังกล่าวทำให้ใบรับรองนั้นไม่สามารถใช้งานได้

    ถึงแม้ว่าในปัจจุบัน ยังไม่มีรายงานการสูญเสียที่เกี่ยวข้องกับช่องโหว่นี้ แต่เพื่อเพิ่มความปลอดภัยให้กับผลิตภัณฑ์ เราขอแนะนำให้ลูกค้าติดตั้งเฟิร์มแวร์เวอร์ชันล่าสุดที่มีให้สำหรับผลิตภัณฑ์ที่ระบุไว้ด้านล่าง

    ลูกค้าจะต้องดำเนินการขั้นตอนเพิ่มเติมหลังจากอัปเกรดเฟิร์มแวร์ หากตรวจพบคู่กุญแจแบบ RSA ที่สร้างโดยไลบรารีการเข้ารหัสลับที่ได้รับผลกระทบจากช่องโหว่ดังกล่าว ทั้งนี้  โปรดดูขั้นตอนโดยละเอียดได้ที่ด้านล่าง

    ในสถานการณ์เช่นนี้ เราขอแนะนำให้ลูกค้าตั้งค่า IP address ส่วนตัวสำหรับผลิตภัณฑ์และป้องกันสภาพแวดล้อมเครือข่ายด้วยไฟร์วอลล์หรือเราเตอร์ Wi-Fi ที่สามารถจำกัดการเข้าถึงเครือข่ายได้

    สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการรักษาความปลอดภัยของผลิตภัณฑ์ในขณะมีการเชื่อมต่อกับเครือข่าย โปรดเข้าเยี่ยมชมได้ที่นี่

    เราจะดำเนินการแจ้งความคืบหน้าให้ลูกค้ารับทราบเกี่ยวกับช่องโหว่ที่ตรวจพบในผลิตภัณฑ์อื่นๆ อย่างต่อเนื่อง

    ผลิตภัณฑ์ที่ได้รับผลกระทบ:

    เครื่องพิมพ์มัลติฟังก์ชันสำหรับองค์กรและสำนักงานขนาดเล็ก คู่มือและขั้นตอนโดยละเอียด (เฉพาะภาษาอังกฤษ)
    imagePRESS C165 / C170 คลิกที่นี่
    imageRUNNER 1643 II Series คลิกที่นี่
    imageRUNNER 2425 คลิกที่นี่
    imageRUNNER 2635 / 2645 / 2630 / 2625 คลิกที่นี่
    imageRUNNER C3222L คลิกที่นี่
    imageRUNNER C3226 / C3222 คลิกที่นี่
    imageRUNNER ADVANCE 4500 III Series คลิกที่นี่
    imageRUNNER ADVANCE 4500 Series คลิกที่นี่
    imageRUNNER ADVANCE 6570 III Series คลิกที่นี่
    imageRUNNER ADVANCE 6570 Series คลิกที่นี่
    imageRUNNER ADVANCE 715  คลิกที่นี่
    imageRUNNER ADVANCE 715 III คลิกที่นี่
    imageRUNNER ADVANCE 8500 III Series คลิกที่นี่
    imageRUNNER ADVANCE 8500 Series คลิกที่นี่
    imageRUNNER ADVANCE C3500 III Series คลิกที่นี่
    imageRUNNER ADVANCE C3500 Series คลิกที่นี่
    imageRUNNER ADVANCE C355  คลิกที่นี่
    imageRUNNER ADVANCE C356 คลิกที่นี่
    imageRUNNER ADVANCE C356 III คลิกที่นี่
    imageRUNNER ADVANCE C5500 III Series คลิกที่นี่
    imageRUNNER ADVANCE C5500 Series คลิกที่นี่
    imageRUNNER ADVANCE C7500 III Series คลิกที่นี่
    imageRUNNER ADVANCE C7500 Series คลิกที่นี่
    imageRUNNER ADVANCE DX 4700 Series คลิกที่นี่
    imageRUNNER ADVANCE DX 6000 คลิกที่นี่
    imageRUNNER ADVANCE DX 6700 Series คลิกที่นี่
    imageRUNNER ADVANCE DX 6800 Series คลิกที่นี่
    imageRUNNER ADVANCE DX 717 คลิกที่นี่
    imageRUNNER ADVANCE DX 8700 Series คลิกที่นี่
    imageRUNNER ADVANCE DX C357 คลิกที่นี่
    imageRUNNER ADVANCE DX C3700 Series คลิกที่นี่
    imageRUNNER ADVANCE DX C3800 Series คลิกที่นี่
    imageRUNNER ADVANCE DX C5700 Series คลิกที่นี่
    imageRUNNER ADVANCE DX C5800 Series คลิกที่นี่
    imageRUNNER ADVANCE DX C7700 Series คลิกที่นี่
    เครื่องพิมพ์อิงค์เจ็ท คู่มือและขั้นตอนโดยละเอียด 
    (เฉพาะภาษาอังกฤษ)
    PIXMA PRO-200 คลิกที่นี่
    PIXMA PRO-300 คลิกที่นี่
    MAXIFY GX6070 คลิกที่นี่
    MAXIFY GX7070 คลิกที่นี่
    เครื่องพิมพ์หน้ากว้าง คู่มือและขั้นตอนโดยละเอียด
    (เฉพาะภาษาอังกฤษ)
    imagePROGRAF TZ-5300 -
    imagePROGRAF TX-5410 -
    imagePROGRAF TX-5310 -
    imagePROGRAF TX-5210 -
    GP-520 -
    GP-540 -
    GP-5200 -
    GP-5300 -

    ผลิตภัณฑ์ที่รองรับ: 
    เครื่องพิมพ์มัลติฟังก์ชั่นสำหรับองค์กร / สำนักงานขนาดเล็กกรุณาติดต่อศูนย์บริการที่ใกล้ที่สุด

    เครื่องพิมพ์อิงค์เจ็ทกรุณาติดต่อศูนย์บริการที่ใกล้ที่สุด

    เครื่องพิมพ์หน้ากว้างกรุณาติดต่อศูนย์บริการที่ใกล้ที่สุด

    โพสต์ครั้งแรก วันที่ 15 มีนาคม 2022