キヤノン製EOS Network Setting Toolに脆弱性、認証情報漏洩の恐れ

ポイント

• 1キヤノン製PCソフトウェア「EOS Network Setting Tool」のWindows版およびmacOS版（Version 1.5.0以前、EOS Utility Version 3.12.0～3.20.20に同梱）に、SSHホスト鍵の検証不備など5つの脆弱性が確認されました。
• 2これらの脆弱性を悪用されると、FTP/FTPS/SFTP通信テスト機能で利用される認証情報が攻撃者に取得される危険性があり、対象ユーザーはキヤノンが提供する最新版へのアップデートが必要です。
• 3JVNは2026年4月15日より、Siemens製品のセキュリティアドバイザリの公表方法を変更しており、同月内の情報をまとめて掲載し、既存アドバイザリの更新やCISA ICS Advisoryへのリンク掲載を行わない方針です。