Varnostna ranljivost v Kyocerinih večopravilnih napravah
Ljubljana, 14. 04. 2022 − Če uporabljate protokol Enhanced WSD, ki temelji na SOAP, obstaja možnost, da naprava ne bo zagnala procesa preverjanja identifikacije uporabnika in tako omogočila pridobivanje podatkov iz imenika, kljub predhodnim nastavitvam, ki zahtevajo avtentikacijo uporabnika.
Če želite dodatne informacije, obiščite spletno stran Kyocera Document Solutions Inc. in si oglejte korake za preprečitev zlorabe. Kot ocenjujejo, ta ranljivost nima velikega vpliva na varnost, razen v primeru zunanjega vdora v omrežje. Kyocera priporoča, da izvedete nekatere varnostne ukrepe - imejte aktiven požarni zid in onemogočite protokol Enhanced WSD ter omogočite protokol Enhanced WSD over SSL. Obenem obljubljajo, da bodo z naslednjo nadgradnjo sistemske programske opreme težavo odpravili.
Seznam prizadetih izdelkov:
TASKalfa Pro 15000c/ TASKalfa 7054ci/ TASKalfa 6054ci/ TASKalfa 5054ci/ TASKalfa 4054ci/ TASKalfa 3554ci/TASKalfa 2554ci/ TASKalfa 6052ci/ TASKalfa 5052ci/ TASKalfa 4052ci/ TASKalfa 3552ci/ TASKalfa 3252ci/ TASKalfa 2552ci/ TASKalfa 8002i/ TASKalfa 7002i/ TASKalfa 4012i/ TASKalfa 3212i/ ECOSYS M6635cidn/ ECOSYS M6235cidn/ ECOSYS M6630cidn/ ECOSYS M6230cidn/ TASKalfa 351ci/ TASKalfa 352ci/ ECOSYS M3660idn/ ECOSYS M3655idn/ ECOSYS M3645idn/ ECOSYS M3145idn/ ECOSYS M3645dn/ ECOSYS M3145dn/ ECOSYS M3860idn/ ECOSYS M3860idnf/ ECOSYS MA2100cwfx/ ECOSYS MA2100cfx/ ECOSYS MA2100cx/ ECOSYS PA2100cwx/ ECOSYS PA2100cx/ ECOSYS M5521cdw/ ECOSYS M5521cdw/ ECOSYS M5526cdn/ ECOSYS M5526cdw/ ECOSYS M5525cdn/ECOSYS M5520cdw/ ECOSYS M5520cdn/ ECOSYS M5021cdn/ ECOSYS M2135dn/ ECOSYS M2635dn/ECOSYS M2635dw/ ECOSYS M2735dw/ ECOSYS M2040dn/ ECOSYS M2540dn/ECOSYS M2540dw/ ECOSYS M2640idw/ ECOSYS M2235dn/ ECOSYS M2735dn/ECOSYS M2835dw/ TASKalfa 6053ci/ TASKalfa 5053ci/ TASKalfa 4053ci/ TASKalfa 3553ci/ TASKalfa 3253ci/ TASKalfa 2553ci/ TASKalfa 8353ci/ TASKalfa 7353ci/ TASKalfa9003i/ TASKalfa 8003i/ TASKalfa 7003i/ TASKalfa 308ci/ TASKalfa MZ4000i/ TASKalfa MZ3200i/ CS MZ4000i/ CS MZ3200i/ TASKalfa 408ci/ TASKalfa 358ci/TASKalfa 508ci/ ECOSYS M4132idn/ ECOSYS M4125idn/ TASKalfa 2510i/ TASKalfa 2520i/ ECOSYS M8130cidn/ ECOSYS M8124cidn/ TASKalfa 2460ci/ TASKalfa 2470ci/ ECOSYS M4226idn/ ECOSYS M4230idn/ ECOSYS M8228cidn/ ECOSYS M8224cidn/ TASKalfa 4020i/ TASKalfa 3060ci/ TASKalfa 307ci/ TASKalfa 406ci/TASKalfa 356ci/ TASKalfa 306ci/TASKalfa7004i/ TASKalfa 6004i/ TASKalfa 5004i/ TASKalfa 4004i/ TASKalfa 6002i/ TASKalfa 5002i/ TASKalfa 4002i/ TASKalfa 6003i/ TASKalfa 5003i/ TASKalfa 4003ia.
O podjetju Kyocera Document Solutions Europe B.V.
Kyocera Document Solutions Europe B.V. je skupina podjetij v lasti Kyocera Document Solutions Inc., vodilnega ponudnika rešitev za upravljanje z dokumenti s sedežem v Osaki na Japonskem. Portfelj družbe vključuje zanesljive in okolju prijazne večopravilne naprave in tiskalnike ter poslovne aplikacije in svetovalne storitve, ki strankam omogočajo optimizacijo in upravljanje delovnega toka dokumentov ter izboljšanje učinkovitosti. S strokovnim znanjem in kulturo sočutnega partnerstva, je cilj podjetja pomagati organizacijam izkoristiti znanje, ki spodbuja razvoj in prinaša spremembe.
Kyocera Document Solutions Inc. je ena od ključnih družb, ki sestavljajo korporacijo Kyocera Corporation, vodilnega dobavitelja polprevodniških paketov, industrijskih in avtomobilskih komponent, elektronskih naprav, sistemov za proizvodnjo sončne energije in mobilnih telefonov. V poslovnem letu, ki se je končalo 31. marca 2021, je konsolidirana neto prodaja podjetja Kyocera znašala 1,5 bilijona jenov (približno 13,8 milijarde USD). Kyocera je na Forbesovi lestvici največjih javnih podjetij na svetovnem trgu »Global 2000« uvrščena na 603 mesto in je uvrščena na seznam časnika Wall Street Journal “The World’s 100 Most Sustainably Managed Companies. Več informacij je na voljo na spletni strani www.kyoceradocumentsolutions.si.
O podjetju Xenon forte
Xenon forte je podjetje z več kot 30-letno tradicijo. Skupaj s podjetji Xenon forte – Zagreb d. o. o., Xenon forte Sarajevo d. o. o. in Xenon forte Montenegro d. o. o. skrbi za marketing, tehnično podporo in distribucijo izdelkov Kyocera Document Solutions v Sloveniji, na Hrvaškem, v Bosni in Hercegovini ter Črni gori. Osnovna dejavnost podjetja razvoj in prodaja rešitev za upravljanje z dokumenti, kar zagotavlja odlično osnovo za razvoj uporabniških storitev, tehnično podporo in razvoj aplikacij za podjetje Kyocera. Podjetje sodeluje s korporacijo Kyocera že od leta 1989, status nacionalnega distributerja je pridobilo leta 1997, julija 2002 pa postalo njen direktni partner.