Pass-Back-Angriff Schwachstelle in Multifunktionssystemen von Konica Minolta

Sehr geehrte Kunden, 

wir wissen Ihr Vertrauen in die Produkte von Konica Minolta sehr zu schätzen. Wir möchten Sie darüber informieren, dass aktuell eine Pass-Back-Attack-Schwachstelle in den unten angegebenen Modellen identifiziert wurde. 

Nachfolgend erhalten Sie einen Überblick über das Problem und die empfohlenen Gegenmaßnahmen. 

Bitte beachten Sie, dass es bisher weltweit keine bestätigten Sicherheitsvorfälle gegeben hat, die auf die Ausnutzung dieser Schwachstelle zurückzuführen sind. 

Schwachstellen Übersicht

Betroffene Modelle

Bitte beachten Sie, dass davon auch die entsprechenden DEVELOP ineo Modelle betroffen sind.

Auswirkungen auf Multifunktionssysteme

Es besteht die Möglichkeit, dass Authentifizierungsdaten, die für externe Dienste wie LDAP, SMTP, FTP, SMB oder WebDAV konfiguriert sind, über eine böswillige Serververbindung offengelegt werden. 

Schwachstellenspezifische Empfehlung 

Stellen Sie sicher, dass das Administratorkennwort sicher ist. Wenn es auf die Werkseinstellung gesetzt ist, ändern Sie es bitte umgehend in ein starkes, komplexes Passwort. 

Verhindern Sie, dass Nicht-Administrator-Benutzer Änderungen am Adressbuch vornehmen. 

Vermeiden Sie bei der Nutzung eines externen Dienstes die Registrierung von Konten mit erhöhten Rechten - wie sie in Systemen wie Active Directory verwendet werden - auf den Multifunktionssystemen. 

Allgemeine Sicherheitsempfehlungen 

Um einen sicheren Betrieb Ihrer Multifunktionssysteme zu gewährleisten und die Anfälligkeit für die in diesem Hinweis beschriebenen Schwachstellen zu verringern, empfiehlt Konica Minolta dringend die Anwendung der folgenden bewährten Konfigurationsverfahren: 

Vermeiden Sie direkten Internetzugang

Platzieren Sie Systeme hinter Firewalls und verwenden Sie private IP-Adressierung und Geräte-IP-Filtereinstellungen.

Ändern Sie Standard-Passwörter

Ändern Sie die Standard-Anmeldedaten und setzen Sie sichere Passwörter für administrative und Netzwerkfunktionen ein.

Verwenden Sie sichere Passwörter für Dienste

Stellen Sie sicher, dass sichere Anmeldeinformationen für SMTP, LDAP, SMB, WebDAV und andere integrierte Dienste konfiguriert sind.

Deaktivieren Sie ungenutzte Dienste

Schalten Sie ungenutzte Ports oder Protokolle ab, um die Angriffsfläche zu verringern.

Sichere Protokolle verwenden

Konfigurieren Sie die Systeme so, dass sie verschlüsselte Kommunikation verwenden (z. B. HTTPS, LDAPS, IPPS), sofern dies unterstützt wird.

Systemktivität überwachen

Überprüfen Sie regelmäßig die Systemprotokolle und den Netzwerkverkehr auf verdächtiges Verhalten.

Aktivieren Sie, sofern verfügbar, die Authentifizierung

Verwenden Sie die integrierten Benutzerauthentifizierungsfunktionen, um den unbefugten Zugriff auf Systemfunktionen zu verhindern.  

Umfassende Informationen zur sicheren Konfiguration finden Sie auf unserer Website zur Produktsicherheit. 

https://www.konicaminolta.com/global-en/security/mfp/setting/index.html 

Verbesserung der Sicherheit von Produkten und Dienstleistungen 

Konica Minolta betrachtet die Sicherheit seiner Produkte und Dienstleistungen als eine wichtige Verantwortung und wird weiterhin aktiv auf Vorfälle und Schwachstellen reagieren. 

https://www.konicaminolta.com/about/csr/social/customers/enhanced_security.html