KYOCERA Document Solutions
Het aantal cyberdreigingen en de complexiteit van de aanvallen blijven met de dag groeien. Het is daarom van groot belang om adequaat te reageren en altijd gebruik te maken van de laatste versie van firm- en software.
Informatie over de beveiliging van onze producten
Kennisgeving van problemen.
- Kyocera multifunctionals en printers
- MyQ
November 2022
Er is een beveiligingslek vastgesteld in onze MFP's en printers.
---------
Mei 2022
Log4j
Na analyse van onze hardware en softwareproducten hebben wij het volgende geconstateerd.
De volgende KYOCERA-producten en producten uit ons softwareportfolio hebben geen kwetsbaarheden veroorzaakt door Log4j:
- Multifunctionals, printers, drivers, HyPAS-platform en utilities
- Mobile apps
- Kyocera Fleet Services
- ScannerVision
- MyQ Enterprise, Ultimate, Professional en Roger
- EFI Fiery controllers en software
- DocuWare Cloud en on-premise
Wij vragen wel uw speciale aandacht voor het softwareproduct PaperCut MF. Als u gebruikmaakt van PaperCut MF raden wij u aan om deze pagina in de gaten te houden voor het laatste nieuws.
Heeft u een vraag naar aanleiding van het bovenstaande?
Neem dan contact op met uw Kyocera-partner of bel met ons technisch ondersteuningsteam via 020 587 72 46.
---------
April 2022
Hieronder volgt verdere uitleg over deze mogelijke kwetsbaarheid en hoe het opgelost kan worden. Op de datum van publicatie van dit bericht (4-4-2022) zijn er geen aanvallen bekend die misbruik maken van deze kwetsbaarheid.
Het probleem
Door SOAP I/F te gebruiken, bestaat de mogelijkheid dat een ongeautoriseerd persoon toegang heeft tot het netwerk van de multifunctional en kan er informatie van het interne adresboek worden opgevraagd, zelfs als authenticatie aan staat.
Er is geen risico op een datalek als er gebruik wordt gemaakt van het LDAP-adresboek of als de multifunctional via een USB-connectie is aangesloten.
De oplossing
Er is nieuwe firmware beschikbaar om het opvragen van het interne adresboek te voorkomen. De verwachting is dat deze kwetsbaarheid geen impact heeft, tenzij er sprake is van een externe inbraak in uw netwerk.
Beveiligingsmaatregelen zoals een firewall worden aanbevolen. Schakel het Enhanced WSD-protocol uit en schakel het Enhanced WSD over SSL-protocol in.Neem contact op met uw leverancier voor het updaten van de firmware.
Is uw multifunctional gekoppeld aan de Kyocera Fleet server? Dan wordt de firmware van uw machine automatisch bijgewerkt.
Klik hier voor meer informatie.
15 maart 2023
Er is een beveiligingslek vastgesteld in KYOCERA Net Manager. Hieronder een uitleg van het probleem en hoe u het kunt oplossen. Er zijn tot nu toe geen aanvallen bekend die misbruik maken van deze kwetsbaarheid.
Er zijn verschillende beveiligingsproblemen ontdekt in de vroege versies van 8.2, die ook van invloed waren op de oudere versies (namelijk de vorige LTS 7.1). Ook van toepassing op deze versies: 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 8.0, 8.1, vroege 8.2.
Common Security Informaiton
Security informaiton in our products
- Security information in Kyocera MFPs and printers
January 14, 2025
Windows11, version 24H2, released by Microsoft, includes “Windows Protected Print Mode” as a new feature in “Printers and Scanner”.
The default value of this feature is disabled, but when this feature is enabled, we can confirm the below phenomenon: