プリンター、スキャナーおよびネットワークインターフェイス製品のシリアル番号を
SNMP経由で入手することにより管理者ログインできる脆弱性について

平素はエプソン製品をご愛用いただきまことにありがとうございます。
一部のプリンター、スキャナーおよびネットワークインターフェイス製品において、製品のシリアル番号をSNMP経由で入手することにより管理者ログインできてしまう脆弱性が確認されました。

■確認された脆弱性

一部のプリンター、スキャナーおよびネットワークインターフェイス製品は、初期パスワードにシリアル番号を利用しています。悪意のある第三者が、同一ネットワーク上で何らかのツール等を利用してSNMP経由で製品のシリアル番号を取得すると、パスワードを初期値から変更していない場合、管理者パスワードとして製品にログインできてしまいます。これにより、悪意のある第三者に機器を乗っ取られ操作される可能性があります。

■脆弱性に由来した影響

現在、本脆弱性を悪用した攻撃の報告は確認されておりません。

■対象製品

（注）詳細な機種一覧は下記機種リスト一覧をご確認ください。

リスト以外の製品は、脆弱性が存在しないため、影響はございません。

■回避対策方法

お客様に製品を安心かつ安全にお使いいただくために、セキュリティガイドブック（PDFが開きます：1.24MB）第3章に従った設置や設定をお願いいたします。

■エプソンのセキュリティーに対する取り組み

セキュリティガイドブックについてはこちらからご確認ください。

■関連情報

JVNVU#91363496