RICOH Interactive Whiteboard Ltへの「Apache ActiveMQにおける遠隔コード実行の脆弱性」 (CVE-2023-46604) の影響について

: 最終更新日時: 2023年12月25日 6時00分 (2023-12-25T15:00:00+09:00); 公開日時: 2023年11月21日 4時00分 (2023-11-21T13:00:00+09:00); 株式会社リコー

日頃は弊社製品をご愛用いただきまして、誠にありがとうございます。
RICOH Interactive Whiteboard Ltに対し、「Apache ActiveMQにおける遠隔コード実行の脆弱性」 (CVE-2023-46604) による影響が確認されました。より強固なセキュリティーを確保するため、本製品をご利用のお客様におかれましては、以下に記載の対処を頂けますようお願いいたします。

アドバイザリーID

ricoh-prod000087-2023-000005
バージョン

1.01J
CVE ID (CWE ID)

CVE-2023-46604 （ CWE-502 ）
CVSSv3スコア（基本値）

9.8CRITICAL

影響

今回見つかった脆弱性を利用して、デバイス上で任意のコードをリモートで実行できるようになる可能性があります。

脆弱性の影響のある構成要素/バージョン

対象製品・サービス	構成要素	バージョン
RICOH Interactive Whiteboard Lt	ファームウェア	Ver.2.14未満

下記の操作で確認できます。
1:パソコンの[スタート]メニューから[すべてのアプリ]をクリックします。
2:[Ricoh]の[RICOH IWB Lt Settings]をクリックします。
3:RICOH Interactive Whiteboard Lt Settings が起動しますので[バージョン情報]にタッチし確認します。

対処方法について

対策版ファームウェア（Ver.2.14.10001.0）を2023年12月25日に公開しました。以下に記載のいずれかの方法で対処を頂けますようお願いいたします。

［ネットワークから更新する］
設定が有効になっている場合、ネットワーク経由でシステムの最新版を確認し、更新する事ができます。
ホワイトボードを起動してから約5分後に最新版ファームウェアのチェックを行い、ダウンロードを開始します。
システムの更新は次回起動時に行われます。すぐに更新されるわけではありません。
※ネットワークから更新するための設定については、使用説明書（RICOH Interaitve Whiteboard Lt for Windows）の「一般設定を変更する」を参照してください。

［ホームページから最新版をダウンロードして更新する］
弊社ホームページから最新版ファームウェアをダウンロードしていただき、システムを更新してください。

本件に関するお問合せ先:

リコーテクニカルコールセンター
Tel: 0120-892-111
※ 対応時間：祝日を除く月～金 9:00～17:00

更新履歴:
2023-12-25T15:00:00+09:00 : 1.01J 恒久対応策の公開
2023-11-21T13:00:00+09:00 : 1.00J 新規公開

本ページのURL:
https://jp.ricoh.com/security/products/vulnerabilities/adv?id=ricoh-prod000087-2023-000005 このURLリンク先と内容の異なる、あるいはURLを省略した、このドキュメントのテキストのコピーは、重要な情報の欠落や誤りの可能性がありますのでご注意ください。