「NAME:WRECK」によるリコー製品への影響について | リコーグループ企業・IR

日頃は弊社製品をご愛用いただきまして、誠にありがとうございます。

JSOFとForescout Research Labsによって2021年4月12日に公開されたセキュリティ上の脆弱性群である「NAME:WRECK」について弊社製品への影響についてお知らせいたします。リコー製品を引き続き安心してお使いいただくために、下記ご確認の上、適切な対策を実施していただきますようお願いいたします。

1．対象のリコー製品

機種名	該当CVE番号
IPSiO SG 3100SF RICOH SG 3120SF RICOH SG 3120B SF	CVE-2016-20009

※: 海外機種につきましては、以下グローバルサイトにてご確認ください。
URLhttps://www.ricoh.com/info/2021/0504_1

※: 影響を受けた機器は、対象機器の操作停止やメモリ破壊、踏み台攻撃の対象になる可能性、機器内に保持されている情報の漏洩の可能性があります。

2．対応について

「ソフトウェアダウンロード」サイトから最新のファームウェアをダウンロードし、アップデートを行ってください。

機種名	ファームウェアVer ソフトウェアダウンロードURL
IPSiO SG 3100SF	Ver.2.2.2 https://support.ricoh.com/bbv2/html/dr_ut_d/ipsio/history/w/bb/pub_j/dr_ut_d/4101020/4101020211/V222/5236511/236511/history.htm
RICOH SG 3120SF	ver.2.2.5 http://support.ricoh.com/bbv2/html/dr_ut_d/ipsio/history/w/bb/pub_j/dr_ut_d/4101024/4101024233/V225/5236509/236509/history.htm
RICOH SG 3120B SF	ver.1.1.8 http://support.ricoh.com/bbv2/html/dr_ut_d/ipsio/history/w/bb/pub_j/dr_ut_d/4101025/4101025212/V118/5236510/236510/history.htm

また、セキュリティリスクを低減するために、以下のようにご使用ください。

ファイアウォールで守られたネットワーク環境でご使用ください。
十分に複雑で長いパスワードを設定してください（8桁以上を推奨）。
部外者が勝手に操作できないような環境でご使用ください。
利用者が限定されたネットワーク環境でご使用ください。

参考

3．本件に関するお問い合わせ先

リコーテクニカルコールセンター 0120-187-430

※対応時間：: 祝日を除く月～金 9:00～17:00