リモートデスクトップサービス脆弱性問題への対応について

弊社装置に対する リモートデスクトップサービス 脆弱性問題への影響につきまして下記のとおりご説明します。

－記－

1. リモートデスクトップサービス脆弱性問題とは

Microsoft社は、Windows OSに搭載されているリモートデスクトップサービス（他のコンピュータから遠隔操作するためのソフトウェア）にセキュリティ上の脆弱性があることを公開しました。この脆弱性が悪用された場合、攻撃者によりプログラムのインストール、データの表示、変更、削除などが行われる可能性があります。ただし、現時点では、この脆弱性を悪用する攻撃コードおよび攻撃被害は確認されていません。

2. リモートデスクトップサービス脆弱性問題のリスク評価結果

共通脆弱性評価システムCVSS（Common Vulnerability Scoring System)の評価結果は、9.8の危険レベルとなっており、機密性・完全性・可用性への影響度も「高」の評価となっています。

3. リモートデスクトップサービス脆弱性問題の弊社装置への影響

本脆弱性を悪用した攻撃を受ける可能性のある装置は、以下の通りです。

4. リモートデスクトップサービス脆弱性問題への弊社対応
3項記載の装置について対策を準備中です。本脆弱性に関連して重大な被害発生が確認された場合には、速やかにお客様にご案内します。
対象装置など、本件に関するお客様からのお問合せは、最寄りの支社・支店・営業所にて承ります。各地の支社・支店・営業所の連絡先は「国内ネットワーク（地域別）」よりご確認ください。 （https://jp.medical.canon/about/japan）
なお、弊社装置のセキュリティを維持するために、お客様のネットワークでのセキュリティ確保の対応をお願いします（5項のご参考をご一読ください）。

5. ご参考

リモートデスクトップサービス脆弱性問題への対策としては、お客様のネットワーク環境において、以下の対策が有効です。

1) 通信ルートの制御
    弊社装置が接続しているネットワークにおいて、弊社装置へのアクセスを許可するコンピュータを洗い出し、それらのコンピュータからの通信以外を禁止するように、ネットワーク機器を設定する。

2) 通信プロトコル及び通信ポートの制御
    リモートデスクトップサービスに対する攻撃は、下記の通信プロトコル及び通信ポートを利用するので、それらの通信を許可しないように、ネットワーク機器を設定する。あるいは、通信ポートをデフォルトの通信ポート以外に変更する。