Vulnerabilità di tipo Pass-Back Attack nelle stampanti multifunzione Konica Minolta

Vulnerabilità di tipo Pass-Back Attack nelle stampanti multifunzione Konica Minolta

Gentili Clienti,

desideriamo esprimere la nostra sincera gratitudine per la vostra costante fiducia nei prodotti Konica Minolta.

È stata recentemente identificata una vulnerabilità di tipo Pass-Back Attack nei modelli indicati.

Il presente avviso fornisce una panoramica del problema e delle contromisure consigliate.

Si precisa che, alla data di pubblicazione (30 giugno 2025), non si sono verificati incidenti di sicurezza confermati a livello globale derivanti da queste vulnerabilità.

Panoramica delle vulnerabilità

Modelli coinvolti e firmware di mitigazione

Impatto sulle stampanti e multifunzioni

Esiste la possibilità che le credenziali di autenticazione configurate per servizi esterni — come LDAP, SMTP, FTP, SMB o WebDAV — possano essere esposte tramite una connessione a un server dannoso.

Raccomandazioni specifiche

1. Assicurarsi che la password dell'amministratore sia sicura. Se è ancora impostata su quella predefinita di fabbrica, modificarla immediatamente con una password complessa e difficile da violare.
2. Impedire agli utenti non amministratori di modificare le destinazioni salvate nella rubrica.
3. Quando si utilizzano servizi esterni, evitare di registrare sulle stampanti multifunzione account con privilegi elevati, come quelli utilizzati nei sistemi tipo Active Directory.

Raccomandazioni generali sulla sicurezza

Per garantire una configurazione sicura dei dispositivi multifunzione e ridurre l’esposizione alle vulnerabilità descritte in questo avviso, Konica Minolta raccomanda vivamente di applicare le seguenti migliori pratiche di configurazione: