JVNDB-2012-005540

Samsung 製プリンタに SNMP コミュニティ文字列がハードコードされている問題

Samsung が提供する複数のプリンタのファームウェアには、読み書き可能な SNMP コミュニティ文字列がハードコードされています。

Samsung が提供する複数のプリンタのファームウェアには、読み書き可能な SNMP コミュニティ文字列がハードコードされています。
このコミュニティ文字列は、プリンタの管理機能で SNMP を無効に設定しても、実際には有効なままとなっています。

サムスン

• 複数のプリンタのファームウェア

2012年10月31日より前に販売が開始された Samsung 製のプリンタが本脆弱性の影響を受けます。

また、Dell のプリンタの一部も該当します。

SNMP でアクセスされることで、当該製品の設定情報が取得されたり、変更されたりする可能性があります。

2012年11月27日現在、対策方法はありません。
開発者によると、本脆弱性に対応したパッチを今年中にリリース予定とのことです。

[ワークアラウンドを実施する]
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

* アクセスを制限する

サムスン

• SAMSUNG : Samsung Information for VU#281284 (Affected)

1. 認可・権限・アクセス制御(CWE-264) [NVD評価]

1. CVE-2012-4964

1. JVN : JVNVU#281284
2. National Vulnerability Database (NVD) : CVE-2012-4964
3. US-CERT Vulnerability Note : VU#281284

• [2012年11月27日]
    掲載
  [2012年11月29日]
    CVSS による深刻度：基本値と攻撃条件の複雑さ、機密性への影響、完全性への影響を更新
    CWE による脆弱性タイプ一覧：CWE-ID を追加