Informatie over productbeveiliging

November 2022

Er is een beveiligingslek vastgesteld in onze MFP's en printers.

---------

Mei 2022

Log4j

Na analyse van onze hardware en softwareproducten hebben wij het volgende geconstateerd.
De volgende KYOCERA-producten en producten uit ons softwareportfolio hebben geen kwetsbaarheden veroorzaakt door Log4j:

• Multifunctionals, printers, drivers, HyPAS-platform en utilities
• Mobile apps
• Kyocera Fleet Services
• ScannerVision
• MyQ Enterprise, Ultimate, Professional en Roger
• EFI Fiery controllers en software
• DocuWare Cloud en on-premise

Wij vragen wel uw speciale aandacht voor het softwareproduct PaperCut MF. Als u gebruikmaakt van PaperCut MF raden wij u aan om deze pagina in de gaten te houden voor het laatste nieuws.

Heeft u een vraag naar aanleiding van het bovenstaande?
Neem dan contact op met uw Kyocera-partner of bel met ons technisch ondersteuningsteam via 020 587 72 46.

---------

April 2022

Hieronder volgt verdere uitleg over deze mogelijke kwetsbaarheid en hoe het opgelost kan worden. Op de datum van publicatie van dit bericht (4-4-2022) zijn er geen aanvallen bekend die misbruik maken van deze kwetsbaarheid.

Het probleem
Door SOAP I/F te gebruiken, bestaat de mogelijkheid dat een ongeautoriseerd persoon toegang heeft tot het netwerk van de multifunctional en kan er informatie van het interne adresboek worden opgevraagd, zelfs als authenticatie aan staat.
Er is geen risico op een datalek als er gebruik wordt gemaakt van het LDAP-adresboek of als de multifunctional via een USB-connectie is aangesloten.

De oplossing
Er is nieuwe firmware beschikbaar om het opvragen van het interne adresboek te voorkomen. De verwachting is dat deze kwetsbaarheid geen impact heeft, tenzij er sprake is van een externe inbraak in uw netwerk.

Beveiligingsmaatregelen zoals een firewall worden aanbevolen. Schakel het Enhanced WSD-protocol uit en schakel het Enhanced WSD over SSL-protocol in.Neem contact op met uw leverancier voor het updaten van de firmware.

Is uw multifunctional gekoppeld aan de Kyocera Fleet server? Dan wordt de firmware van uw machine automatisch bijgewerkt.

Klik hier voor meer informatie.  

15 maart 2023

Er is een beveiligingslek vastgesteld in KYOCERA Net Manager. Hieronder een uitleg van het probleem en hoe u het kunt oplossen. Er zijn tot nu toe geen aanvallen bekend die misbruik maken van deze kwetsbaarheid.

Er zijn verschillende beveiligingsproblemen ontdekt in de vroege versies van 8.2, die ook van invloed waren op de oudere versies (namelijk de vorige LTS 7.1). Ook van toepassing op deze versies: 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 8.0, 8.1, vroege 8.2.

Meer informatie