公開日:2006/10/20 最終更新日:2006/10/20

JVN#85996645
NEC MultiWriter1700C/7500C の FTP サーバにおける脆弱性

概要


NEC 製プリンタには、内蔵の FTP サーバを経由して他の FTP サーバに接続できるという脆弱性が発見されました。プリンタ内蔵の FTP サーバ機能は、ターゲットサーバへの接続はできますが、ファイル等を送りつけることはできません。

影響を受けるシステム

  • NEC MultiWriter 1700C (型番:PR-L1700C)
  • ネットワーク拡張カード PR-L1700C-MC
  • NEC ColorMultiWriter 7500C (型番:PR-L7500C)

  • 詳しくは、ベンダが提供する情報をご確認ください。

詳細情報

想定される影響


遠隔の第三者により、FTP サーバを中継点にして別のホストを攻撃する FTP バウンス攻撃に利用される可能性があります。

対策方法

ベンダ情報

ベンダ ステータス ステータス
最終更新日
ベンダの告知ページ
日本電気 該当製品あり 2006/10/20

参考情報

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia