Información Crítica Vulnerabilidad de la seguridad

Log4J

Log4J – 3ª actualización

Langenhagen, Alemania, 27 de enero de 2022

Esta es una actualización de la reciente comunicación que hicimos hace unos días sobre una vulnerabilidad crítica de alto riesgo que puede afectar a determinadas aplicaciones y servicios. La información puede verse en las diferentes secciones de la oferta de Konica Minolta.

Podemos confirmar que hemos comprobado el estado de la mayor parte de nuestro software, servicios y productos. Por favor, vea los detalles en la correspondiente sección. Los productos listados están libres de dicha vulnerabilidad.

Si no encuentra en esta lista un producto específico que tenga de nuestra oferta, por favor hable con nosotros.

Aplicaciones

Impresión móvil y en la nube

EveryonePrint Hybrid Cloud Platform (HCP)
EveryonePrint (Mobile Print)
KM Mobile Print

Colaboración y comunicación

Workplace Go
dokoni Sync&Share

Gestión del color

ColorCentro

Conectividad

BENS Server

Gestión de dispositivos

Fleet RMM
Remote Deployment Tool (RDT)
Printfleet
CS Remote Care (CSRC)
AccurioPro Dashboard Essential
Net Care Device Manager (NCDM)
Remote Service Platform (RSP)
Site Audit

Captura y gestión de documentos

eCopy ShareScan
Dispatcher Phoenix
Document Navigator
dokoni FIND
eCopy PDF Pro Office
Power PDF
convert+share (solo Develop)
store+find (solo Develop)
Invoice 365

Gestión de la información

Hyland Onbase
M-Files
dokoni FIND

Make-Ready

AccurioPro Flux

Gestión de impresión

BENS PP Spool
EFI Fiery Controller
JobCentro

Tecnologías de plataforma

bizhub Evolution
Konica Minolta MarketPlace
IWS Deployment Tool

Automatización de la impresión

AccurioPro Flux

Seguridad

bEST Guard

Gestión de usuarios y costes

Dispatcher Paragon
SafeQ
PageScope Enterprise Suite (PSES)
Pcounter

Publicación de dato variable

PlanetPress
OL Connect (versión 2018.1 o posterior)
PrintShop Mail Connect (versión 2018.1 o posterior)
PlanetPress Connect (versión 2018 o posterior)
PReS Connect (versión 2018 o posterior)
AccurioPro Variable Data

Web-to-Print

AccurioPro Flux Ultimate

Impresión de Oficina

Impresión de Oficina A3 blanco y negro

bizhub 423/363/283/223
bizhub 652/552/602/502
bizhub 754/654/754e/654e
bizhub 554/454/364/284/224/554e/454e/364e/284e/224e
bizhub 958/808/758, bizhub PRO 958
bizhub 558/458/368/308
bizhub 658e/558e/458e/368e/308e
bizhub 367/287/227
bizhub 750i
bizhub 650i/550i/450i/360i/300i
bizhub 306i/266i/246i/226i
bizhub 246/226/206
bizhub 225i/205i
bizhub 185e/165e
bizhub 185en/165en
bizhub 306/266

Impresión de Oficina A3 color

bizhub C360/C280/C220
bizhub C652/C652DS/C552/C552DS/C452
bizhub C754/C654/C754e/C654e
bizhub C554/C454/C364/C284/C224/ C554e/C454e/C364e/C284e/C224e
bizhub C281/C221/C221s
bizhub C658/C558/C458
bizhub C368/C308/C258
bizhub C287/C227
bizhub C759/C659
bizhub C286/C226
bizhub C360i/C300i/C250i
bizhub C650i/C550i/C450i
bizhub C750i
bizhub C287i/C257i/C227i/C266i/C256i/C226i

Impresión de Oficina A4 blanco y negro

bizhub 4750/4050
bizhub 4752/4052
bizhub 4750i/4050i
bizhub 4700i
bizhub 4700P/4000P/3300P
bizhub 3301P
bizhub 4702P/4402P/3602P
bizhub 4020/3320
bizhub 4422/3622
bizhub 5020i
bizhub 4020i
bizhub 5000i
bizhub 4000i
pagepro 1550DN
pagepro 1590MF/1580MF
bizhub 16/15
bizhub 3080MF/3000MF
pagepro 1500W / bizhub 12P
bizhub 2600P
bizhub 20
bizhub 20P

Impresión de Oficina A4 color

bizhub C3350/C3850/C3850FS
bizhub C3100P
bizhub C3110
bizhub C3351/C3851/C3851FS
bizhub C4050i/C3350i
bizhub C4000i/C3300i
bizhub C3320i

Controladores de Impresión de Oficina

bizhub C554e/C454e/C364e/ C284e/C224e
bizhub C658/C558/C458
bizhub C368/C308/C258
bizhub C754e/C654e
bizhub C759/C659
bizuhub C360i/C300i/C250i
bizuhub C650i/C550i/C450i
bizuhub C750i

Impresión profesional

Impresión de producción CMYK

bizhub PRESS C1100/C1085 con IC-602 (KM)
AccurioPress C6100/C6085 con IC-604 (KM)
AccurioPress C14000/C12000 con IC-610 (KM)
bizhub PRESS C1070/C1060 con IC-602 (KM)
AccurioPress C2070(P)/C2060 con IC-603(KM)
AccurioPress C3080(P)/C3070(P) con IC-605 (KM)
AccurioPrint C4065 con IC-607 (KM)
AccurioPress C4080/C4070 con IC-609 (KM)
AccurioPress C7100/C7090 con IC-609 (KM)
bizhub PRESS C8000/C7000/C70hc con IC-601 (KM)
bizhub PRESS C1100/C1085 con IC-308/310 (Fiery)
AccurioPress C6100/6085 con IC-314 (Creo/Kodak)
AccurioPress C6100/6085 con IC-315 (Fiery)
AccurioPress C14000/C12000 con IC-316 (Creo)
AccurioPress C14000/C12000 con IC-318 (Fiery)
AccurioPress C14000/C12000 con IC-319 (Fiery)
bizhub PRESS C1070(P)/C1060 /C1060LC71hc con IC-308 (Fiery)
bizhub PRESS C1070(P)/C1060 /C1060LC71hc con IC-415 (Fiery)
AccurioPress C2070(P)/C2060 con IC-314 (Creo)
AccurioPress C2070(P)/C2060 con IC-313 (Fiery)
AccurioPress C2070(P)/C2060 con IC-417 (Fiery)
AccurioPress C3080(P)/C3070(P) con IC-314 (Creo)
AccurioPress C4080/C4070/C4065 con IC-419 (Fiery)
AccurioPress C4080/C4070/C4065 con IC-317 (Fiery)
AccurioPress C7100/C7090 con IC-316 (Creo)
AccurioPress C7100/C7090 con IC-318L (Fiery)
AccurioPress C7100/C7090 con IC-319 (Fiery)
bizhub PRESS C8000/C7000/C70hc con IC-306 (Fiery)
bizhub PRESS C8000/C7000/C70hc con IC-413 (Fiery)
bizhub PRO C6500/C6501 con IC-303 (Fiery)
bizhub PRO C6500/C6501 con IC-305 (Fiery)
bizhub PRO C500(8050) con IC-302 (Fiery)
bizhub PRO C500(8050) con IC-405 (Fiery)
bizhub PRO C500(8050) con IP-901 (Fiery)
bizhub PRO C500(8050) con IP-921 (Fiery)

Impresión de producción monocromo

bizhub PRO 1100
AccurioPress 6136/P/6120
bizhub PRESS 2250P
bizhub PRESS 1250/1250P/1052/ bizhub PRO 951
bizhub PRO1200/1051
bizhub PRO 950
bizhub PRO 1050/bizhub PRO 1050e
bizhub PRO 920
AccurioPrint 2100

Impresión industrial

AccurioJet KM-1
bizhub PRESS C71cf con IC-602 (KM)
AccurioLabel 190 con IC-602 (KM)
AccurioLabel 230 con IC-605 (KM)
JET varnish 3D
JET varnish 3DS
JET varnish 3D One
JET varnish 3D Evolution
JET varnish 3D Web
Estaciones de trabajo MGI HPW/PW workstations

Log4J - 2ª actualización

Langenhagen, Alemania, 17 de diciembre de 2021

Esta es una actualización de la reciente comunicación sobre una vulnerabilidad crítica con la máxima calificación de riesgo que afecta a ciertas aplicaciones y servicios que hemos proporcionado hace unos días. Los detalles se pueden encontrar al desplazarse hacia abajo.

Estamos trabajando con la máxima prioridad y rapidez en la evaluación de cuáles de nuestras aplicaciones ofrecidas están afectadas.

De momento, podemos confirmar que hemos comprobado el estado de los siguientes programas y servicios y confirmamos que no están afectados por la vulnerabilidad:

bizhub Evolution
CSRC
Remote Service Platform (RSP)
Konica Minolta Remote Support (KMRS)
AccurioPro Flux, Dispatcher Phoenix
FleetRMM
dokoni Find
dokoni Sync&Share
M-Files
eCopy PDF Pro Office
OL Connect
BENS PP spool
BENS Server
Document Navigator
Site Audit
Direct Smile/MDxM (Market Direct Cross Media)
Power PDF
PageScope Enterprise Suite (PSES)
PrintFleet
Remote Deployment Tool (RDT)
EveryonePrint (Mobile Print)
EveryonePrint Hybrid Cloud Platform (HCP)
convert+share
Pcounter
bizhub Remote Panel (Remote Panel Server)
Box Operator
Data Administrator
HDD BackUp Utility

HDD TWAIN Driver
IWS Deployment Tool
License Install Utility
Log Management Utility
Panel Customize Tool
Print Status Notifier
Real Time Mode TWAIN Driver
Tools for LK-114
IJ Manager, JobCentro
ColorCentro
AccurioPro Variable Data (Plugin for Indesign)
Colibri, SpectraMagic DX
SpectraMagic NX
PaperManager
Easy Checker 2007
bizhub ECO Treedom
Assistant App
Browser registration tool
Connector for SMB
Connector for FTP
Connector for WebDAV
Scan to Servers (WPH)
IWS generation two
Primera Retail App
Boot screen converter
SECURE Notifier Widget
Widgets in general – IT 6 and IWS GEN 2
OP Products

En cuanto al hardware, los MFPs propios de Konica Minolta no están afectados, así como los productos de PP: controlador Fiery de EFI y el controlador Creo no están afectados. El hardware de Bens G4 y del lector de tarjetas USB / dispositivo de autenticación tampoco está afectado.

El estado del software y los servicios que no están en la lista está todavía en evaluación.

Dado que la seguridad de nuestros dispositivos, aplicaciones y servicios es nuestra mayor preocupación, estamos trabajando para resolver el tema con la mayor prioridad y rapidez y seguiremos publicando actualizaciones sobre el software/servicios que faltan tan rápido como sea posible.

Log4J - 1ª actualización

Langenhagen, Alemania, 13 de diciembre de 2021

Konica Minolta ha sido informada de la existencia de una vulnerabilidad crítica con la máxima calificación de riesgo que afecta a determinadas aplicaciones y servicios.

La amenaza es una vulnerabilidad de ejecución remota de código (CVE-2021-4428) que afecta a todos los proveedores de servicios que utilizan la biblioteca Java Log4J (todas las versiones anteriores a la 2.15.0). Si se ejecuta, esta vulnerabilidad permite la ejecución remota de código en los servidores vulnerables, dando a un atacante la capacidad de importar malware que le permita tomar el control de los sistemas objetivo.

Dado que aún se trata de una etapa temprana, todavía no tenemos una lista de aplicaciones/ofertas afectadas de Konica Minolta para usted. Actualmente estamos evaluando qué versiones de qué aplicaciones ofrecidas están afectadas y, si es así, cómo remediar la vulnerabilidad.

En lo que respecta a nuestros sistemas internos, hemos desconectado proactivamente de Internet los 590 sistemas orientados a Internet el domingo a las 14 horas CET, para proteger los datos y servicios de los clientes. Tras una investigación exhaustiva, hemos podido parchear y verificar la mayoría de los sistemas y se han vuelto a conectar a Internet el domingo a las 23 horas CET. Los sistemas restantes se volverán a conectar a Internet una vez que nos hayamos asegurado de que no son vulnerables.

Para Konica Minolta, la seguridad de nuestros dispositivos, aplicaciones y servicios es de máxima preocupación. Estamos trabajando para resolver el tema con la máxima prioridad y rapidez y proporcionaremos actualizaciones periódicas.