CyberSecurityAction

日本関連インシデント / 脆弱性情報

リコー製プリンター・複合機の SSH 機能に内部ネットワーク侵入経路の脆弱性（CVE-2026-63226）——国内オフィスに広く普及するデバイスに影響

JVN が2026年7月23日に公開。SSH 接続が有効なリコー製レーザープリンター・MFP にアクセス制御不備があり、内部ネットワークの他機器へのポートフォワーディングが可能。ファームウェア更新が急務。

喜村 圭佑（編集責任者）更新 約4分

SHARE

XB!in
リコー製プリンター・複合機の SSH 機能に内部ネットワーク侵入経路の脆弱性（CVE-2026-63226）——国内オフィスに広く普及するデバイスに影響

THREAT GAUGE算出基準

IMPACT（影響範囲）7.5
URGENCY（対応緊急度）7.0
EXPLOIT（悪用の容易さ）6.5

“SSH有効・外部ネットワーク到達可能な環境は高リスク。暫定スコア。”

01 · Overview

ニュースの概要

2026年7月23日、JVN（Japan Vulnerability Notes）は株式会社リコーが提供する複数のレーザープリンターおよび複合機（MFP）のSSH通信機能にアクセス制御不備の脆弱性（CVE-2026-63226、CVSS 3.0基本値 5.8）が存在すると公開した（JVN#32082029）。SSH 接続が有効な環境では、当該機器をポートフォワーディングの踏み台として内部ネットワーク上の他機器にアクセスされる可能性がある。

本脆弱性は SSH のポートフォワーディング先を制限していないことが原因（CWE-923）。攻撃者が SSH 接続を確立できる立場にある場合、当該プリンター・MFP を経由して本来はアクセスできないはずの内部ネットワーク上のサーバー・システムへのトンネルを開通できる。

リコー製品は国内オフィスに極めて広く普及しており、製造業・金融機関・病院・官公庁などあらゆる業種で使用されている。SSH 機能を有効化して遠隔メンテナンスに利用している環境では、本脆弱性が内部ネットワークへの侵入経路となるリスクがある。

報告者は米国 Pathfynder.io 社の Brandon Roach 氏・Bryan Clements 氏であり、製品開発者（リコー）との調整を経て JVN 公開に至った。リコーはポートフォワーディング機能に適切な制限を加えた修正ファームウェアを提供済みであり、対象機種のユーザーは速やかにファームウェアを最新版へ更新する必要がある。

CVE番号
CVE-2026-63226
JVN番号
JVN#32082029
CVSSスコア（3.0）
5.8（Medium）
影響対象
SSH機能実装のリコー製MFP・プリンター
公開日
2026年7月23日
修正状況
修正ファームウェア提供済み

JVN#32082029（JPCERT/CC・IPA）および株式会社リコーの公式セキュリティアドバイザリに基づく。影響を受ける機種の全リストはリコー公式情報を参照のこと。

02 · Analysis

詳細な原因解説

本脆弱性の直接の原因は、リコー製 MFP・プリンターの SSH サーバー機能においてポートフォワーディング先（転送先アドレス・ポート）を制限していなかったことにある（CWE-923: Improper Restriction of Communication Channel to Intended Endpoints）。SSH のポートフォワーディング機能は本来、安全なトンネルを通じてリモートリソースにアクセスするための機能だが、転送先の制限がない場合、攻撃者はプリンターを「踏み台」として内部ネットワーク全体へのトンネルを自由に開通できる。

プリンターや複合機は IT セキュリティ管理の「盲点」になりやすいデバイスである。サーバー・PC・ネットワーク機器は定期的なセキュリティパッチ適用が管理されていても、MFP のファームウェア更新は後回しになりがちで、旧バージョンが長期間放置されるケースが多い。また、SSH 機能はベンダーのサポートエンジニアが遠隔保守のために有効化したまま、管理者が認識していない状態で残存しているリスクもある。

CVSS 基本値が 5.8（Medium）である背景には、攻撃成立に「外部ネットワークからプリンターの SSH ポートへのアクセス可能性」という前提条件がある点がある。インターネットに直接 SSH ポートを公開している環境は少ないが、社内 LAN 上の悪意ある内部者や、別途侵害された端末からの攻撃では十分に悪用可能であり、実質的なリスクはスコア以上と評価できる。

特にゼロトラスト移行が進んでいない組織や、フラットなネットワーク構成（DMZ なし・セグメント分離なし）の環境では、プリンターからの横断的移動（Lateral Movement）が容易に成立する。IoT・OT デバイスを含むネットワークセグメント分離は、本脆弱性のような MFP 起点の侵害を防ぐ基本的な多層防御策として不可欠だ。

03 · Action

今からできる主な対策

明日からすぐ

1週間以内

05 · Forecast

今後起こりうる展開と対策

SCAMPER：MFP 脆弱性の横展開リスク

Q. 攻撃者は Ricoh MFP の SSH を踏み台として何を「組み合わせる（Combine）」か？

侵害した MFP を踏み台として、攻撃者はセグメント分離されていない内部ネットワーク上の NAS・ファイルサーバー・基幹システムへの横断的移動（Lateral Movement）を試みる。特に MFP には過去にスキャンした文書のキャッシュやユーザー認証情報が保存されているケースもあり、MFP 自体の情報窃取と内部侵入の踏み台利用を「組み合わせた」複合攻撃シナリオが現実的だ。医療機関や官公庁では電子カルテシステム・住民台帳との同一セグメント配置が問題となりうる。

システム思考：IoT 機器管理の構造的盲点

Q. なぜ MFP のファームウェア更新は IT 管理から外れがちなのか？

MFP は「IT 部門」ではなく「総務・施設管理部門」が調達・管理するケースが多く、セキュリティパッチ適用のプロセスが IT インフラ管理サイクルに組み込まれていない構造的問題がある。ベンダーの保守契約に「ファームウェア更新」が明示されていない場合、脆弱なファームウェアが数年にわたって放置されることがある。この管理責任の「すき間」は、攻撃者にとって長期間悪用できる安定した足がかりになりうる。

MFP・プリンターを組織のセキュリティ管理に正式に組み込む

本質的な解決策は、MFP・IoT デバイスを PC・サーバーと同等のセキュリティ管理対象として IT 部門の管轄に明確に組み込むことである。年1回以上のファームウェア更新確認、ネットワーク接続ルール、廃棄時のデータ消去手順を社内規程に明文化する。

短期的な緩和策としては、MFP を業務 PC・サーバーから独立した VLAN に隔離するネットワーク設計が有効だ。これにより MFP が侵害されても内部サーバーへの直接攻撃が防げる。SSH ポートを含む管理ポートへのアクセスを保守 IP に限定するファイアウォールルールの追加も必須の対策である。

06 · AI Prompt

AI対策プロンプト

あなたはIT セキュリティの専門家です。[組織名]（[業種]）において、JVN で公開されたリコー製プリンター・複合機の SSH 脆弱性（CVE-2026-63226）への対応計画を作成してください。「影響機種の特定方法」「ファームウェア更新の優先順位付け」「SSH 無効化・ネットワーク隔離の手順」「再発防止のための MFP セキュリティ管理ポリシー案」を、[担当者]が実施できる形式でまとめてください。

プロンプトのカスタマイズ

以下を入力すると、上のプロンプトに反映されます。

対応する組織・企業名

組織の業種・属性

対応を実施する担当者の役割

キーワード

  • リコー
  • CVE-2026-63226
  • 複合機
  • SSH
  • IoTセキュリティ

SOURCES · 参考情報源