Kontaktujte nás
Obraťte se na naši podporu prostřednictvím e-mailu nebo telefonicky
Na této stránce naleznete důležité informace ohledně zabezpečení Canon
Zjistili jsme, že několik webových stránek údajně nabízí výrazně zlevněné (až 90 % nebo více) produkty Canon. Tyto stránky jsou navrženy tak, aby vypadaly jako náš oficiální obchod Canon a my jsme přesvědčeni, že jsou protizákonné a mají za úkol zmást a podvést naše zákazníky a získat od nich osobní a finanční údaje. Doporučujeme našim zákazníkům, aby při online nákupu ze stránek Canon a od ostatních prodejců byli opatrní.
Náš oficiální online obchod Canon poznáte tak, že všechny obchody Canon po celé Evropě mají podobný název domény: https://store.canon.xx
Koncové znaky se pro každý stát mění. Například: https://store.canon.fr a https://store.canon.co.uk.
V softwaru uniFLOW Server a serveru uniFLOW Remote Print Server byla zjištěna potenciální chyba zabezpečení dat.
Přestože jsme neobdrželi žádné zprávy o zneužití, doporučujeme, abyste upgradovali implementace vašeho zařízení na nejnovější verzi.
Podrobnosti o chybách v zabezpečení, jejich zmírňování a odstraňování lze nalézt zde:
Bezpečnostní oznámení: Chyba zabezpečení technické podpory MOM – podpora softwaru NT-ware
U laserových tiskáren Canon a multifunkčních zařízení pro malé kanceláře jsme zaznamenali několik případů chyb v zabezpečení přetečení bufferu. Níže je uveden seznam postižených modelů.
Přestože jsme neobdrželi žádné zprávy o zneužití, doporučujeme, abyste upgradovali firmware vašeho zařízení na nejnovější verzi.
Tato chyba v zabezpečení naznačuje, že pokud je produkt připojen přímo k internetu bez použití kabelového nebo Wi-Fi routeru, mohla by třetí strana na internetu spustit libovolný kód nebo produkt vystavit útoku typu odepření služeb (DoS).
Nedoporučujeme se připojovat přímo k internetu – použijte soukromou IP adresu v zabezpečené privátní síti nakonfigurované prostřednictvím brány firewall nebo kabelového/Wi-Fi routeru. Informace o „zabezpečení produktu připojeného k síti“ naleznete na webu www.canon-europe.com/support/product-security
Budeme i nadále pokračovat v posílení našich bezpečnostních opatření, abychom zajistili, že produkty Canon budete moci používat bez obav. V případě, že chybu v zabezpečí zaznamenáme i na jiných produktech, tento článek aktualizujeme.
Laserové tiskárny a multifunkční zařízení pro malé kanceláře, které by mohly být postiženy, zahrnují:
Navštivte webovou stránku Podpory, kde naleznete firmware a informace o podpoře softwaru a produktů.
Společnost Canon by ráda poděkovala následujícímu výzkumníkovi za nalezení této chyby v zabezpečení.
U laserových tiskáren Canon a multifunkčních zařízení pro malé kanceláře jsme zaznamenali několik případů chyb v zabezpečení přetečení bufferu. Související CVE jsou: CVE-2022-24672, CVE-2022-24673 a CVE-2022-24674. Níže je uveden seznam postižených modelů.
Přestože jsme neobdrželi žádné zprávy o zneužití, upgradujte firmware zařízení na nejnovější verzi.
Tato chyba v zabezpečení naznačuje možnost, že pokud je produkt připojen přímo k internetu bez použití kabelového nebo Wi-Fi routeru, může třetí strana na internetu spustit libovolný kód nebo produkt vystavit útoku typu odepření služeb (DoS).
Nedoporučujeme se připojovat přímo k internetu – použijte soukromou IP adresu v zabezpečené privátní síti nakonfigurované prostřednictvím brány firewall nebo kabelového/Wi-Fi routeru. Informace o „zabezpečení produktu připojeného k síti“ naleznete na webu www.canon-europe.com/support/product-security
Budeme i nadále pokračovat v posílení bezpečnostních opatření, abychom zajistili, že produkty Canon budete moci používat bez obav. V případě, že chybu v zabezpečí zaznamenáme i na jiných produktech, tento článek okamžitě aktualizujeme.
Laserové tiskárny a multifunkční zařízení pro malé kanceláře, které vyžadují protiopatření:
Navštivte webovou stránku Podpory, kde naleznete firmware a informace o podpoře softwaru a produktů.
Společnost CANON by ráda poděkovala následujícím osobám za nalezení této chyby v zabezpečení.
Aplikace Spring MVC nebo Spring WebFlux spuštěná na JDK 9+ může být náchylná ke vzdálenému spuštění kódu (RCE) prostřednictvím datové vazby. Konkrétní zneužití vyžaduje, aby aplikace běžela nasazená na Tomcat jako WAR. Pokud je aplikace nasazena jako spustitelný soubor JAR ve Spring Boot (což je výchozí nastavení), není náchylná ke zranitelnosti. Povaha této chyby zabezpečení je však obecnější a mohou existovat i jiné způsoby, jak ji zneužít. Škodlivý soubor může způsobit prakticky cokoli: únik dat nebo tajemství, spuštění jiného softwaru, jako je ransomware, těžit kryptoměny, zavést zadní vstup nebo vytvořit základ pro vstup dále do sítě.
https://cpp.canon/products-technologies/security/latest-news/
Cílem této stránky je vypsat produkty Canon Production Printing (CPP), které mohou být ovlivněny následujícími zprávami CVE:
V níže uvedené tabulce je uveden stav chyby v zabezpečení pro hardwarové a softwarové komponenty produkčních tiskáren Canon. Pravidelně tuto stránku kontrolujte a informujte se o aktualizovaném stavu.
Posuzované produkty a jejich status
CTS – systémy pro tisk na jednotlivé listy a tonery / inkoustový archový tisk
Produkty |
Stav |
---|---|
Produkty založené na tiskovém serveru PRISMAsync |
Neovlivněno |
Řada varioPRINT 140 |
Neovlivněno |
Řada varioPRINT 6000 |
Neovlivněno |
Řada varioPRINT i-series |
Neovlivněno |
Řada varioPRINT iX |
Neovlivněno |
Servisní řídicí stanice (SCS) pro řady VPi300 a VPiX |
Neovlivněno |
Tablet pro řadu VPi300 a VPiX |
Neovlivněno |
Simulátor PRISMAsync i300/iX |
Neovlivněno |
PRISMAprepare V6 |
Neovlivněno |
PRISMAprepare V7 |
Neovlivněno |
PRISMAprepare V8 |
Neovlivněno |
PRISMAdirect V1 |
Neovlivněno |
PRISMAprofiler |
Neovlivněno |
PRISMA Cloud PRISMA Home PRISMAprepare Go PRISMAlytics Accounting |
Neovlivněno |
PPP – produkty pro produkční tisk
Produkty |
Stav |
---|---|
ColorStream 3×00 ColorStream 3x00Z |
Neovlivněno |
Colorstream 6000 |
Neovlivněno |
ColorStream 8000 |
Neovlivněno |
ProStream 1×00 |
Neovlivněno |
Řada LabelStream 4000 |
Neovlivněno |
ImageStream |
Neovlivněno |
JetStream V1 JetStream V2 |
Neovlivněno |
VarioStream 4000 |
Neovlivněno |
Řada VarioStream 7000 |
Neovlivněno |
VarioStream 8000 |
Neovlivněno |
PRISMAproduction Server V5 |
Neovlivněno |
Hostitelské připojení PRISMAproduction |
Neovlivněno |
PRISMAcontrol |
Neovlivněno |
PRISMAspool |
Neovlivněno |
PRISMAsimulate |
K dispozici je nová verze* |
TrueProof |
Neovlivněno |
DocSetter |
Neovlivněno |
DPconvert |
Neovlivněno |
*Obraťte se na místního servisního zástupce společnosti Canon
LFG – velkoformátová grafika
Produkty |
Stav |
---|---|
Řada Arizona |
Zjišťuje se |
Řada Colorado |
Neovlivněno |
ONYX HUB |
Zjišťuje se |
ONYX Thrive |
Zjišťuje se |
ONYX ProductionHouse |
Zjišťuje se |
TDS – systémy technických dokumentů
Produkty |
Stav |
---|---|
Řada TDS |
Neovlivněno |
Řada PlotWave |
Neovlivněno |
Řada ColorWave |
Neovlivněno |
Scanner Professional |
Neovlivněno |
Driver Select, Driver Express, Publisher Mobile |
Neovlivněno |
Publisher Select |
Neovlivněno |
Konzola účtu |
Neovlivněno |
Repro Desk |
Neovlivněno |
Nástroje pro servis a podporu
Produkty |
Stav |
---|---|
Dálkový servis |
Neovlivněno |
Byla potvrzena chyba zabezpečení při procesu generování klíče RSA v kryptografické knihovně používané v multifunkčních zařízeních pro podniky / malé kanceláře, laserových tiskárnách a inkoustových tiskárnách společnosti Canon. Úplný seznam dotčených produktů naleznete níže.
Rizikem této chyby zabezpečení je možnost, že z důvodu problémů při procesu generování dvojice klíčů RSA někdo odhadne soukromý klíč k veřejnému klíči RSA.
Pokud protokol TLS nebo IPSec využívá dvojici klíčů RSA generovaných kryptografickou knihovnou s touto chybou zabezpečení, může být tento veřejný klíč RSA převzat třetí stranou nebo může být dokonce zfalšován.
Dosud jsme neobdrželi žádné hlášení o incidentech souvisejících s touto chybou zabezpečení a uživatele ujišťujeme, že pracujeme na opravě firmwaru dotčených produktů
Pokud byla dvojice klíčů RSA vytvořena pomocí kryptografické knihovny s touto chybou zabezpečení, je nutné po aktualizaci firmwaru provést další kroky. V závislosti na dotčeném produktu proveďte kroky pro kontrolu klíče a níže popsané kroky k provedení nápravných opatření.
Produkty také nepřipojujte přímo k internetu, ale využijte bránu firewall, prostředí s kabelovým připojením nebo prostředí zabezpečené privátní sítě, pokud používáte směrovač sítě Wi-Fi. Dále nastavte soukromou IP adresu.
Podrobnosti naleznete v článku Zabezpečení produktů při připojení k síti.
Multifunkční zařízení pro podniky / malé kanceláře, laserové tiskárny a inkoustové tiskárny, u kterých je nutné provést tato opatření.
imagePROGRAF TZ-30000
imagePROGRAF TX-4100/3100/2100
iPR C165/C170
IR 1643i II, iR 1643iF II
iR 2425
iR 2645/2635/2630
iR-ADV 4551/4545/4535/4525
iR-ADV 4551Ⅲ/4545 Ⅲ/4535 Ⅲ/4525 Ⅲ
iR-ADV 4725/4735/4745/4751
iR-ADV 527/617/717
iR-ADV 6000
iR-ADV 6575/6565/6560/6555
iR-ADV 6575Ⅲ/6565Ⅲ/6560Ⅲ
iR-ADV 6755/6765/6780
iR-ADV 6855/6860/6870
iR-ADV 715/615/525
iR-ADV 715Ⅲ/615Ⅲ/525Ⅲ
iR-ADV 8505/8595/8585
iR-ADV 8505Ⅲ/8595Ⅲ/8585Ⅲ
iR-ADV 8705/8705B/8795
iR-ADV C256Ⅲ/C356Ⅲ
iR-ADV C257/C357
iR-ADV C3530/C3520
iR-ADV C3530Ⅲ/C3520Ⅲ
iR-ADV C355/255
iR-ADV C356/256
iR-ADV C3730/C3720
iR-ADV C3830/C3826/C3835
iR-ADV C475Ⅲ
iR-ADV C477/C478
iR-ADV C5560/5550/5540/5535
iR-ADV C5560Ⅲ/5550Ⅲ/5540Ⅲ/5535Ⅲ
iR-ADV C5760/5750/5740/5735
iR-ADV C5870/C5860/C5850/C5840
iR-ADV C7580/C7570/C7565
iR-ADV C7580Ⅲ/C7570Ⅲ/C7565Ⅲ
iR-ADV C7780/C7770/C7765
iRC3226
i -SENSYS X 1238 II, i -SENSYS X 1238iF II
i -SENSYS X 1238P II, i -SENSYS X 1238Pr II
LBP233Dw, LBP236Dw
LBP631Cw, LBP633Cdw
MF 453dw, MF455dw
MF552dw, MF553dw
MF651dw, MF655Cdw, MF657Cdw
PRO-G1/PRO-300, PRO-S1/PRO-200
ImagePROGRAF GP-200/300/2000/4000
MAXIFY GX6040
MAXIFY GX6050
MAXIFY GX7040
MAXIFY GX7050
MF830Cx, MF832Cx, MF832Cdw, iR C1533, C1538
LBP720Cx/LBP722Cx/LBP722Ci/LBP722Cdw/C1533P/C1538P
Postup při kontrole a řešení problémů s klíčem u inkoustových tiskáren
Navštivte webovou stránku Podpory, kde naleznete firmware a informace o podpoře softwaru a produktů.
V tuto chvíli probíhá vyšetřování dopadu, který může mít chyba v zabezpečení „Log4j“ https://logging.apache.org/log4j/2.x/security.html na produkty Canon. Tento článek aktualizujeme, jakmile budeme znát nové informace.
V níže uvedené tabulce je uveden stav chyby v zabezpečení pro hardwarové a softwarové produkty. Tyto změny pravidelně kontrolujte.
Produkt |
Stav/prohlášení |
---|---|
Canon • imageRUNNER • imageRUNNER ADVANCE • imagePRESS • i-SENSYS • i-SENSYS X • imagePROGRAF • imageFORMULA |
Tato zařízení nejsou ovlivněna. |
Canon • imageWARE Management Console • imageWARE Enterprise Management Console • eMaintenance Optimiser • eMaintenance Universal Gateway • Canon Data Collection Agent • Sada operátora pro vzdálenou podporu • Služby doručení obsahu • Konfigurátor nastavení zařízení • Služba pro online hlášení Canon • Generátor objektů OS400 • Ovladač CQue • Ovladač SQue |
Software není ovlivněn. |
Canon Production Printing • Systémy PRISMA Cutsheet a Toner • Nepřetržitý tisk • Velkoformátová grafika • Systémy technických dokumentů |
https://cpp.canon/products-technologies/security/latest-news/ |
NT-ware • uniFLOW • uniFLOW Online • uniFLOW Online Express • uniFLOW sysHub • PRISMAsatellite |
https://www.uniflow.global/en/security/security-and-maintenance/ |
Avantech • Scan2x • Scan2x Online |
|
Cirrato • Cirrato One • Cirrato Embedded |
Není ovlivněno. |
Compart • DocBridge Suite |
|
Docspro • Import Controller • XML Importer • Email Importer • Knowledge Base • Universal Test Release • Advanced PDF Creator • Webservice Export Connector |
Není ovlivněno. |
Docuform • Mercury Suite |
Není ovlivněno. |
Doxsense • WES Pull Print 2.1 • WES Authentication 2.1 |
Není ovlivněno. |
EFI • Fiery |
https://communities.efi.com/s/feed/0D55w00009ARpbxCAD?language=en_US |
Genius Bytes • Genius MFP Canon Client |
Chyba v zabezpečení Log4j (Zero Day) – Genius Bytes Není ovlivněno |
IRIS • IRISXtract • IRISPowerscan • Readiris PDF 22 • Readiris 16 & 17 • Cardiris • IRISPulse |
|
Kantar • Discover Assessment Web Survey |
Není ovlivněno. |
Kofax • PowerPDF • eCopy ShareScan • Robotic Process Automation • Kofax Communication Manager Solution |
Informace o chybě v zabezpečení Log4j2 u produktů Kofax a Apache – Kofax Není ovlivněno. Dokud nebudou připraveny opravy ShareScan, postupujte podle kroků uvedených v článku ShareScan a chyba v zabezpečení Log4j (CVE-2021-44228) – Kofax. K dispozici jsou opravy. Přečtěte si článek Informace o zneužití chyby v zabezpečení CVE-2021-44228 log4j ve službě Kofax RPA. K dispozici jsou opravy. Přečtěte si článek Chyba v zabezpečení log4j ve službě Kofax Communications Manager. |
Nástroj Netaphor • SiteAudit |
Chyba v zabezpečení služby SiteAudit | Databáze znalostí Netaphor SiteAudit(TM) |
Netikus • EventSentry |
Ovlivňuje chyba v zabezpečení Log4Shell Log4j RCE CVE-2021-44228 software EventSentry | EventSentry |
Newfield IT • Asset DB |
Není ovlivněno. |
Objectif Lune • Connect |
Minulé verze softwaru Objectif Lune Connect používaly modul log4j, který byl odstraněn s vydáním verze softwaru 2018.1. Pokud používáte software Objectif Lune Connect ve verzi 2018.1 nebo novější, chyba v zabezpečení se nevyskytuje. |
OptimiDoc • OptimiDoc |
|
Overall • Print In City |
Není ovlivněno. |
PaperCut • PaperCut |
Log4Shell (CVE-2021-44228) – Jak je ovlivněna aplikace PaperCut? | PaperCut |
Paper River • TotalCopy |
Není ovlivněno. |
Ringdale • FollowMe Embedded |
Není ovlivněno. |
Quadient • Inspire Suite |
Informace stávajícím zákazníkům platformy Quadient University o chybě v zabezpečení Log4J |
T5 Solutions • TG-PLOT/CAD-RIP |
Není ovlivněno. |
Therefore • Therefore • Therefore Online |
|
Westpole • Intelligent Print Management |
Není ovlivněno. |
Ve funkci vzdáleného uživatelského rozhraní laserových tiskáren a multifunkčních zařízení Canon pro malé kanceláře byla objevena chyba v zabezpečení skriptování mezi servery – níže naleznete seznam dotčených modelů (identifikační číslo chyby: JVN # 64806328).
Tuto chybu v zabezpečení může útočník zneužít pouze v případě, že je v režimu administrátora. I přesto, že nebyly ohlášeny žádné ztráty dat, doporučujeme z důvodu lepšího zabezpečení nainstalovat nejnovější firmwaru. Aktualizace naleznete na adrese https://www.canon-europe.com/support/.
Doporučujeme vám také nastavit soukromou IP adresu a síťové prostředí, které umožňuje navazování připojení prostřednictvím brány firewall nebo směrovače Wi-Fi, který může omezit přístup k síti. Další podrobnosti o bezpečnostních opatřeních při připojování zařízení k síti naleznete na adrese https://www.canon-europe.com/support/product-security/.
Postižené výrobky:
iSENSYS
LBP162DWimageRUNNER
2206IFNa začátku tohoto roku byla zjištěna chyba v zabezpečení služby zařazování tisku systému Microsoft Windows, která byla označována jako „PrintNightmare“. Tato chyba v zabezpečení umožňuje hackerům převzít za určitých podmínek kontrolu nad uživatelskými systémy Windows.
I přesto, že to může ovlivnit uživatele zařízení Canon, jedná se o důsledek chyby v softwaru společnosti Microsoft a ne o problém týkající se produktů nebo softwaru společnosti Canon. Přesněji řečeno, tento problém spočívá ve funkčnosti služby zařazování tisku, která je nainstalována na každém serveru Windows Server a stolním počítači se systémem Windows.
Společnost Microsoft oznámila, že tyto chyby zabezpečení byly vyřešeny v rámci bezpečnostní aktualizace společnosti Microsoft z 6. července, která je k dispozici prostřednictvím služby Windows Update nebo stažením a instalace aktualizace KB5004945. Společnost Microsoft doporučuje, aby IT týmy tuto aktualizaci bez prodlení nainstalovali, aby bylo možné zabránit zneužití těchto chyb zabezpečení. Další informace od společnosti Microsoft naleznete na adrese https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527.
Kromě doporučení společnosti Microsoft nainstalovat aktualizace rovněž doporučujeme, abyste v rámci zabezpečení systému zkontrolovali, že následující nastavení registru jsou nastavena na hodnotu 0 (nula) nebo nejsou definována (tyto klíče registru ve výchozím nastavení neexistují, a proto jsou již zabezpečené). Měli byste také zkontrolovat, že jsou správně nastavené předvolby skupinové politiky:
Pokud je klíč registru „NoWarningNoElevationOnInstall“ nastaven na hodnotu 1, dojde ke snížení zabezpečení systému.
Doporučujeme, aby váš IT tým nadále sledoval web podpory společnosti Microsoft a zajistil, že budou použity všechny příslušné opravy operačního systému.
Obraťte se na naši podporu prostřednictvím e-mailu nebo telefonicky
Registrujte si svůj produkt a spravujte účet Canon ID
Vyhledejte servisní středisko a jiné užitečné informace týkající se našeho procesu oprav