Sicherheitshinweise

Kyocera empfiehlt für verwendete Geräte und eingesetzte Lösungen immer ein aktuelles Firmware- bzw. Software-Release zu verwenden, um Verbesserungen und neue Funktionen nutzen zu können.

Mit Firmware-Updates und Releases garantiert Kyocera zudem Korrekturen mit Sicherheitspatchen.

Aktuell sind folgende Schwachstellen identifiziert und mit Geräte Firmware Update Paketen behoben:

Juli 2023

• Command Center Vulnerability (CVE-2023-34259, CVE-2023-34260 und CVE-2023-34261)

• TASKalfa 3554ci-, 7054ci-, 7004i-, 3253ci-, 6053ci-, 6003i-, 8353ci, 8003i-, 9003i-, 3252ci, 6052ci-, 6002i-, 9002i-, 8052ci-, MZ4000i-, 4012i-, 3511i-Reihen, TASKalfa 508ci- , 406ci-Reihen und TASKalfa 307ci, TASKalfa 351ci, TASKalfa 352ci, TASKalfa 2201-, TASKalfa 2221-Reihen
• ECOSYS MA6000ifx-, M4132idn-, M8130cidn-,  M2635dn-, M2735dw-, 2540dn/w-, MA2100cwfx-, M5526dn/w-, M3860idn/f, M3660idn-, M6635cidn-, M3145idn-, M3645idn-Reihen und ECOSYS M2640idw,  MA4500fx, MA4500ix, MA4500ix, MA4500x, 
• ECOSYS PA6000x-, P2040dn-, PA2100cwx-, P5026dn/w-, P3060dn-, P3260dn-Reihen, ECOSYS P8060cdn,  P4060dn, P4040dn, P7240cdn, P6235cdn, P6230cdn

Aktuell sind folgende Schwachstellen identifiziert und mit Solution Updates behoben:

Januar 2024

Kyocera Device Manager Vulnerability (CVE-2023-50916, CVE-2023-50916
und CWE-40)

Bitte installiere die aktuellste Version Kyocera Device Manager 3.1.1213

Folgende potenzielle Schwachstellen sind von Kyocera ebenfalls durch Updates von Geräte Firmware Paketen behoben worden:

• Command Center Vulnerability (CVE-2022-41798, CVE-2022-41807 und CVE-2022-41830)
  
• Vulnerability of OpenSSL (CVE-2022-0778)
• Vulnerability of CFF Font (CVE-2021-39238)
  
• Vulnerability of Web Applications (CVE-2022-25342 / CVE-2022-25343 / CVE-2022-25344)
  
• Spring4Shell (CVE-2022-22965) -> Kyocera Geräte und Software sind nicht betroffen
• Vulnerability of local addressbook (CVE-2022-1026)
  
• Log4J (CVE-2021-44228)