記事詳細

「サイバーリスクを経営判断に変える」セキュリティ情報メディア

シャープ製スキャナー、初期状態で誰でもアクセス可能に
インシデント速報 • 読了 2 分

シャープ製スキャナー、初期状態で誰でもアクセス可能に

アバター画像

secure-clip_編集担当

ライター


この記事のポイント

  1. シャープ製スキャナーツールがデフォルト状態で認証なしにアクセス可能
  2. 無制限にファイルをアップロードされるリスク。機密文書の流出につながる
  3. 初期設定直後に認証設定を行うことで対策可能。確認が必要

シャープ株式会社のネットワークスキャナーツールに、重大なセキュリティ問題が判明しました。出荷時の初期状態では、ユーザー名やパスワードを要求せずにネットワーク経由でアクセスでき、無制限にファイルをアップロードできるという脆弱性です。

この状態では、社内ネットワークに接続している不正な者が、機密文書や個人情報を含むファイルを勝手に送信する可能性があります。特に企業内で複数台使用されている場合、リスクがさらに高まります。

既に導入済みの組織は、設置後すぐに認証機能を有効化し、アクセス権限を適切に設定することが急務です。

よくある質問

うちの会社でシャープのスキャナーを使っているかどうか確認するには?
IT担当者に型番を確認してもらってください。ネットワークスキャナーツール、またはツールLiteという名称の製品が対象です。
既に導入済みの場合、どんな手順で対策すればいい?
初期設定で管理者パスワードを設定し、アクセス権限を限定してください。詳細はシャープのサポートページで確認できます。
これまでの利用データが流出している可能性は?
初期状態では記録が残りにくいため、確認が難しい場合があります。IT担当者と相談の上、ネットワークログの確認を検討してください。
情報源:JVNRSS Feed – Update Entry
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。

関連トピック