Información Crítica Vulnerabilidad de la seguridad

Log4J

Log4J – 3ª actualización


Langenhagen, Alemania, 27 de enero de 2022

Esta es una actualización de la reciente comunicación que hicimos hace unos días sobre una vulnerabilidad crítica de alto riesgo que puede afectar a determinadas aplicaciones y servicios. La información puede verse en las diferentes secciones de la oferta de Konica Minolta.

Podemos confirmar que hemos comprobado el estado de la mayor parte de nuestro software, servicios y productos. Por favor, vea los detalles en la correspondiente sección. Los productos listados están libres de dicha vulnerabilidad.

Si no encuentra en esta lista un producto específico que tenga de nuestra oferta, por favor hable con nosotros.

 

Aplicaciones

 

Impresión móvil y en la nube

  • EveryonePrint Hybrid Cloud Platform (HCP)
  • EveryonePrint (Mobile Print)
  • KM Mobile Print 

Colaboración y comunicación

  • Workplace Go
  • dokoni Sync&Share

Gestión del color

  • ColorCentro

Conectividad

  • BENS Server

Gestión de dispositivos

  • Fleet RMM
  • Remote Deployment Tool (RDT)
  • Printfleet
  • CS Remote Care (CSRC)
  • AccurioPro Dashboard Essential
  • Net Care Device Manager (NCDM)
  • Remote Service Platform (RSP)
  • Site Audit

Captura y gestión de documentos

  • eCopy ShareScan
  • Dispatcher Phoenix
  • Document Navigator 
  • dokoni FIND
  • eCopy PDF Pro Office
  • Power PDF
  • convert+share (solo Develop)
  • store+find (solo Develop)
  • Invoice 365

Gestión de la información

  • Hyland Onbase
  • M-Files
  • dokoni FIND

Make-Ready

  • AccurioPro Flux 

Gestión de impresión

  • BENS PP Spool
  • EFI Fiery Controller
  • JobCentro

Tecnologías de plataforma

  • bizhub Evolution
  • Konica Minolta MarketPlace
  • IWS  Deployment Tool 

Automatización de la impresión

  • AccurioPro Flux 

Seguridad

  • bEST Guard

Gestión de usuarios y costes

  • Dispatcher Paragon
  • SafeQ 
  • PageScope Enterprise Suite (PSES)
  • Pcounter

Publicación de dato variable

  • PlanetPress
  • OL Connect (versión 2018.1 o posterior)
  • PrintShop Mail Connect (versión 2018.1 o posterior)
  • PlanetPress Connect (versión 2018 o posterior)
  • PReS Connect (versión 2018 o posterior)
  • AccurioPro Variable Data

Web-to-Print

  • AccurioPro Flux Ultimate


Impresión de Oficina

 

Impresión de Oficina A3 blanco y negro

  • bizhub 423/363/283/223 
  • bizhub 652/552/602/502 
  • bizhub 754/654/754e/654e 
  • bizhub 554/454/364/284/224/554e/454e/364e/284e/224e 
  • bizhub 958/808/758, bizhub PRO 958 
  • bizhub 558/458/368/308 
  • bizhub 658e/558e/458e/368e/308e 
  • bizhub 367/287/227 
  • bizhub 750i 
  • bizhub 650i/550i/450i/360i/300i 
  • bizhub 306i/266i/246i/226i 
  • bizhub 246/226/206 
  • bizhub 225i/205i 
  • bizhub 185e/165e 
  • bizhub 185en/165en 
  • bizhub 306/266 

Impresión de Oficina A3 color

  • bizhub C360/C280/C220 
  • bizhub C652/C652DS/C552/C552DS/C452 
  • bizhub C754/C654/C754e/C654e 
  • bizhub C554/C454/C364/C284/C224/ C554e/C454e/C364e/C284e/C224e 
  • bizhub C281/C221/C221s 
  • bizhub C658/C558/C458 
  • bizhub C368/C308/C258 
  • bizhub C287/C227 
  • bizhub C759/C659 
  • bizhub C286/C226 
  • bizhub C360i/C300i/C250i 
  • bizhub C650i/C550i/C450i 
  • bizhub C750i 
  • bizhub C287i/C257i/C227i/C266i/C256i/C226i 

Impresión de Oficina A4 blanco y negro

  • bizhub 4750/4050 
  • bizhub 4752/4052 
  • bizhub 4750i/4050i 
  • bizhub 4700i 
  • bizhub 4700P/4000P/3300P 
  • bizhub 3301P 
  • bizhub 4702P/4402P/3602P 
  • bizhub 4020/3320 
  • bizhub 4422/3622 
  • bizhub 5020i 
  • bizhub 4020i 
  • bizhub 5000i 
  • bizhub 4000i 
  • pagepro 1550DN 
  • pagepro 1590MF/1580MF 
  • bizhub 16/15 
  • bizhub 3080MF/3000MF 
  • pagepro 1500W / bizhub 12P 
  • bizhub 2600P 
  • bizhub 20 
  • bizhub 20P 

Impresión de Oficina A4 color

  • bizhub C3350/C3850/C3850FS 
  • bizhub C3100P 
  • bizhub C3110 
  • bizhub C3351/C3851/C3851FS 
  • bizhub C4050i/C3350i 
  • bizhub C4000i/C3300i 
  • bizhub C3320i 

Controladores de Impresión de Oficina

  • bizhub C554e/C454e/C364e/ C284e/C224e 
  • bizhub C658/C558/C458 
  • bizhub C368/C308/C258 
  • bizhub C754e/C654e 
  • bizhub C759/C659 
  • bizuhub C360i/C300i/C250i 
  • bizuhub C650i/C550i/C450i 
  • bizuhub C750i 


Impresión profesional

 

Impresión de producción CMYK

  • bizhub PRESS C1100/C1085 con IC-602 (KM)
  • AccurioPress C6100/C6085 con IC-604 (KM)
  • AccurioPress C14000/C12000 con IC-610 (KM)
  • bizhub PRESS C1070/C1060 con IC-602 (KM)
  • AccurioPress C2070(P)/C2060 con IC-603(KM)
  • AccurioPress C3080(P)/C3070(P) con IC-605 (KM)
  • AccurioPrint C4065 con IC-607 (KM)
  • AccurioPress C4080/C4070 con IC-609 (KM)
  • AccurioPress C7100/C7090 con IC-609 (KM)
  • bizhub PRESS C8000/C7000/C70hc con IC-601 (KM)
  • bizhub PRESS C1100/C1085 con IC-308/310 (Fiery)
  • AccurioPress C6100/6085 con IC-314 (Creo/Kodak)
  • AccurioPress C6100/6085 con IC-315  (Fiery)
  • AccurioPress C14000/C12000 con IC-316 (Creo)
  • AccurioPress C14000/C12000 con IC-318 (Fiery)
  • AccurioPress C14000/C12000 con IC-319 (Fiery)
  • bizhub PRESS C1070(P)/C1060 /C1060LC71hc con IC-308 (Fiery)
  • bizhub PRESS C1070(P)/C1060 /C1060LC71hc con IC-415 (Fiery)
  • AccurioPress C2070(P)/C2060 con IC-314 (Creo)
  • AccurioPress C2070(P)/C2060 con IC-313 (Fiery)
  • AccurioPress C2070(P)/C2060 con IC-417 (Fiery)
  • AccurioPress C3080(P)/C3070(P) con IC-314 (Creo)
  • AccurioPress C4080/C4070/C4065 con IC-419 (Fiery)
  • AccurioPress C4080/C4070/C4065 con IC-317 (Fiery)
  • AccurioPress C7100/C7090 con IC-316 (Creo)
  • AccurioPress C7100/C7090 con IC-318L (Fiery)
  • AccurioPress C7100/C7090 con IC-319 (Fiery)
  • bizhub PRESS C8000/C7000/C70hc con IC-306 (Fiery)
  • bizhub PRESS C8000/C7000/C70hc con IC-413 (Fiery)
  • bizhub PRO C6500/C6501 con IC-303 (Fiery)
  • bizhub PRO C6500/C6501 con IC-305 (Fiery)
  • bizhub PRO C500(8050) con IC-302 (Fiery)
  • bizhub PRO C500(8050) con IC-405 (Fiery)
  • bizhub PRO C500(8050) con IP-901 (Fiery)
  • bizhub PRO C500(8050) con IP-921 (Fiery)

Impresión de producción monocromo

  • bizhub PRO 1100
  • AccurioPress 6136/P/6120
  • bizhub PRESS 2250P
  • bizhub PRESS 1250/1250P/1052/ bizhub PRO 951
  • bizhub PRO1200/1051
  • bizhub PRO 950
  • bizhub PRO 1050/bizhub PRO 1050e
  • bizhub PRO 920
  • AccurioPrint 2100

Impresión industrial

  • AccurioJet KM-1
  • bizhub PRESS C71cf con IC-602 (KM) 
  • AccurioLabel 190 con IC-602 (KM)
  • AccurioLabel 230 con IC-605 (KM)
  • JET varnish 3D 
  • JET varnish 3DS 
  • JET varnish 3D One 
  • JET varnish 3D Evolution 
  • JET varnish 3D Web 
  • Estaciones de trabajo MGI HPW/PW workstations

   
Log4J - 2ª actualización

  
Langenhagen, Alemania, 17 de diciembre de 2021

Esta es una actualización de la reciente comunicación sobre una vulnerabilidad crítica con la máxima calificación de riesgo que afecta a ciertas aplicaciones y servicios que hemos proporcionado hace unos días. Los detalles se pueden encontrar al desplazarse hacia abajo.

Estamos trabajando con la máxima prioridad y rapidez en la evaluación de cuáles de nuestras aplicaciones ofrecidas están afectadas.

De momento, podemos confirmar que hemos comprobado el estado de los siguientes programas y servicios y confirmamos que no están afectados por la vulnerabilidad:
  • bizhub Evolution
  • CSRC
  • Remote Service Platform (RSP)
  • Konica Minolta Remote Support (KMRS)
  • AccurioPro Flux, Dispatcher Phoenix
  • FleetRMM
  • dokoni Find
  • dokoni Sync&Share
  • M-Files
  • eCopy PDF Pro Office
  • OL Connect
  • BENS PP spool
  • BENS Server
  • Document Navigator
  • Site Audit
  • Direct Smile/MDxM (Market Direct Cross Media)
  • Power PDF
  • PageScope Enterprise Suite (PSES)
  • PrintFleet
  • Remote Deployment Tool (RDT)
  • EveryonePrint (Mobile Print)
  • EveryonePrint Hybrid Cloud Platform (HCP)
  • convert+share
  • Pcounter
  • bizhub Remote Panel (Remote Panel Server)
  • Box Operator
  • Data Administrator
  • HDD BackUp Utility
  • HDD TWAIN Driver
  • IWS Deployment Tool
  • License Install Utility
  • Log Management Utility
  • Panel Customize Tool
  • Print Status Notifier
  • Real Time Mode TWAIN Driver
  • Tools for LK-114
  • IJ Manager, JobCentro
  • ColorCentro
  • AccurioPro Variable Data (Plugin for Indesign)
  • Colibri, SpectraMagic DX
  • SpectraMagic NX
  • PaperManager
  • Easy Checker 2007
  • bizhub ECO Treedom
  • Assistant App
  • Browser registration tool
  • Connector for SMB
  • Connector for FTP
  • Connector for WebDAV
  • Scan to Servers (WPH)
  • IWS generation two
  • Primera Retail App
  • Boot screen converter
  • SECURE Notifier Widget
  • Widgets in general – IT 6 and IWS GEN 2
  • OP Products
En cuanto al hardware, los MFPs propios de Konica Minolta no están afectados, así como los productos de PP: controlador Fiery de EFI y el controlador Creo no están afectados. El hardware de Bens G4 y del lector de tarjetas USB / dispositivo de autenticación tampoco está afectado.

El estado del software y los servicios que no están en la lista está todavía en evaluación.

Dado que la seguridad de nuestros dispositivos, aplicaciones y servicios es nuestra mayor preocupación, estamos trabajando para resolver el tema con la mayor prioridad y rapidez y seguiremos publicando actualizaciones sobre el software/servicios que faltan tan rápido como sea posible.



 

Log4J - 1ª actualización


Langenhagen, Alemania, 13 de diciembre de 2021

Konica Minolta ha sido informada de la existencia de una vulnerabilidad crítica con la máxima calificación de riesgo que afecta a determinadas aplicaciones y servicios.

La amenaza es una vulnerabilidad de ejecución remota de código (CVE-2021-4428) que afecta a todos los proveedores de servicios que utilizan la biblioteca Java Log4J (todas las versiones anteriores a la 2.15.0). Si se ejecuta, esta vulnerabilidad permite la ejecución remota de código en los servidores vulnerables, dando a un atacante la capacidad de importar malware que le permita tomar el control de los sistemas objetivo.

Dado que aún se trata de una etapa temprana, todavía no tenemos una lista de aplicaciones/ofertas afectadas de Konica Minolta para usted. Actualmente estamos evaluando qué versiones de qué aplicaciones ofrecidas están afectadas y, si es así, cómo remediar la vulnerabilidad.

En lo que respecta a nuestros sistemas internos, hemos desconectado proactivamente de Internet los 590 sistemas orientados a Internet el domingo a las 14 horas CET, para proteger los datos y servicios de los clientes. Tras una investigación exhaustiva, hemos podido parchear y verificar la mayoría de los sistemas y se han vuelto a conectar a Internet el domingo a las 23 horas CET. Los sistemas restantes se volverán a conectar a Internet una vez que nos hayamos asegurado de que no son vulnerables.

Para Konica Minolta, la seguridad de nuestros dispositivos, aplicaciones y servicios es de máxima preocupación. Estamos trabajando para resolver el tema con la máxima prioridad y rapidez y proporcionaremos actualizaciones periódicas.


 

iTraining es la guía interactiva para el usuario de bizhub

Conozca y use su dispositivo bizhub de forma rápida y efectiva a través de vídeos explicativos.
Empiece su formación gratuita
iTraining: Guía interactiva para su bizhub