RICOH Interactive Whiteboard Controller Type 2への「Apache ActiveMQにおける遠隔コード実行の脆弱性」 (CVE-2023-46604) の影響について

: 最終更新日時: 2023年12月25日 6時00分 (2023-12-25T15:00:00+09:00); 公開日時: 2023年11月21日 4時00分 (2023-11-21T13:00:00+09:00); 株式会社リコー

日頃は弊社製品をご愛用いただきまして、誠にありがとうございます。
RICOH Interactive Whiteboard Controller Type 2に対し、「Apache ActiveMQにおける遠隔コード実行の脆弱性」 (CVE-2023-46604) による影響が確認されました。より強固なセキュリティーを確保するため、本製品をご利用のお客様におかれましては、以下に記載の対処を頂けますようお願いいたします。

アドバイザリーID

ricoh-prod000084-2023-000005
バージョン

1.01J
CVE ID (CWE ID)

CVE-2023-46604 （ CWE-502 ）
CVSSv3スコア（基本値）

9.8CRITICAL

影響

今回見つかった脆弱性を利用して、デバイス上で任意のコードをリモートで実行できるようになる可能性があります。

脆弱性の影響のある構成要素/バージョン

対象製品・サービス	構成要素	バージョン
RICOH Interactive Whiteboard Controller Type 2	ファームウェア	Ver.3.11未満

下記の操作で確認できます。
1:デスクトップを表示します。
2:[Settings]にすばやく2回タッチします。
3:[バージョン情報]にタッチし確認します。

対処方法について

対策版ファームウェア（Ver.3.11.10004.0）を2023年12月25日に公開しました。以下に記載のいずれかの方法で対処を頂けますようお願いいたします。

［ネットワークから更新する］
設定が有効になっている場合、ネットワーク経由でシステムの最新版を確認し、更新する事ができます。
ホワイトボードを起動してから約5分後に最新版ファームウェアのチェックを行い、ダウンロードを開始します。
システムの更新は次回起動時に行われます。すぐに更新されるわけではありません。
※ネットワークから更新するための設定については、RICOH Interactive Whiteboard Controller Type2 使用説明書（コントローラ機能編）の「システム設定を変更する」を参照してください。

［USB メモリーから更新する］
弊社ホームページから最新版ファームウェアをダウンロードしていただき、USB メモリーに保存して更新します。
※USB メモリーから更新するための設定については、RICOH Interactive Whiteboard Controller Type2 使用説明書（コントローラ機能編）の「USB メモリーを使用してシステムを更新する」を参照してください。

［Web ページから更新する］
弊社ホームページから最新版ファームウェアをダウンロードしていただき、Web ページの管理者用設定からシステムファイルをアップロードして更新します。
※詳しくは、RICOH Interactive Whiteboard Controller Type2 使用説明書（コントローラ機能編）の「Web ページからシステムを更新する」を参照してください。

本件に関するお問合せ先:

リコーテクニカルコールセンター
Tel: 0120-892-111
※ 対応時間：祝日を除く月～金 9:00～17:00

更新履歴:
2023-12-25T15:00:00+09:00 : 1.01J 恒久対応策の公開
2023-11-21T13:00:00+09:00 : 1.00J 新規公開

本ページのURL:
https://jp.ricoh.com/security/products/vulnerabilities/adv?id=ricoh-prod000084-2023-000005 このURLリンク先と内容の異なる、あるいはURLを省略した、このドキュメントのテキストのコピーは、重要な情報の欠落や誤りの可能性がありますのでご注意ください。