エプソンのプリンター・スキャナー266機種に通信を盗み見られる欠陥

セイコーエプソンとエプソン販売が2026年8月20日、同社のプリンターとスキャナーに脆弱性があることを公表しました。製品の中に有効期限が切れた「ルート証明書」が消されずに残っているため、通信相手が本物かどうかの判定を誤り、プリンターやスキャナーが外へ送る通信の中身を第三者に読み取られる可能性があるという内容です。エプソンが公開した対象一覧には266の型番が並び、家庭向けのカラリオから、オフィスのレーザー複合機、業務用のスキャナー、設計・製図で使う大判プリンターまで含まれます。

やっかいなのは直し方です。今回はファームウェアの自動更新では直りません。1台ずつ、ブラウザーから「Web Config」という設定画面を開いて証明書を入れ替える必要があります。台数を抱える職場ほど手間がかかります。

エプソンのプリンターとスキャナーで何が起きたのか

まず「ルート証明書」から説明します。プリンターがインターネット上のサーバーと通信するとき、相手が名乗ったとおりの相手かどうかを確かめる必要があります。その判定の大もとになる、機器にあらかじめ組み込まれた身分証の親玉がルート証明書です。パソコンやスマートフォンにも同じものが入っていて、OSの更新のたびに古いものが削られ、新しいものが足されます。

証明書には有効期限があり、期限が切れたものや、運用をやめたものは「もう信用してはいけない証明書」になります。今回エプソンが認めたのは、その信用してはいけない証明書が製品の中に残ったままだったという状態です。

残っていると何が困るのか。エプソンの説明はこうです。攻撃者が正規の証明書配信サーバーになりすました偽サーバーを用意し、プリンターやスキャナーをそこにつながせる。機器は古い証明書を信用しているので偽サーバーを本物と判定してしまい、そこから偽の証明書を取り込む。取り込んだあとは、機器が外へ送る通信を第三者が傍受して中身を復号できるようになる、という流れです。

CVE-2026-73542: 失効した証明書が残り、偽サーバーを信用してしまう

CVSSはv4.0で6.3、v3.1では3.7と、どちらも「今すぐ全台止めろ」という水準ではありません。数字が抑えめなのは、攻撃者が実際に情報を取るまでに通信経路へ割り込むという前提条件が要るためです。V4.0の評価式でも攻撃条件の成立可能性が「Present（条件つき）」と評価されています。社内LANの中だけで完結しているプリンターを外部から直接狙うのは簡単ではありません。

一方で、危険度が中程度でも放置してよい理由にはなりません。複合機やスキャナーは、スキャンした書類をクラウドストレージやメールへ送る使い方が定着しています。そこを流れるのは請求書や契約書、人事書類です。傍受されて困る中身が通っている機器だ、という前提で優先順位を決めるのが妥当です。

対象機種の一覧

エプソンが挙げた型番は4つのカテゴリーに分かれます。数はエプソンの公表一覧に並ぶ型番を数えたものです。

オフィスに置かれることが多いレーザープリンターとスキャナー、そして設計事務所や建設会社で使う大判プリンターは、対象が絞られているのでここに全型番を書き出します。インクジェットは204型番と多いため、エプソンの公表ページで型番を直接確認してください。

レーザープリンター（17型番）

LP-S2290 / LP-S3290 / LP-S3290PS / LP-S3590 / LP-S3590PS / LP-S3590Z / LP-S4290 / LP-S4290PS / LP-S7180 / LP-S7180Z / LP-M8180A / LP-M818AZ3 / LP-M8180F / LP-M818FZ3 / LP-M8180PS / LP-S8180 / LP-S8180PS

スキャナー（13型番）

DS-1760WN / DS-51000WN / DS-570W / DS-571W / DS-61000WN / DS-71000WN / DS-780N / DS-787W / DS-790WN / DS-900WN / DS-C420W / DS-C480W / FF-680W

大判プリンター（32型番）

SC-F150 / SC-F550 / SC-F551 / SC-P6550E / SC-P6550D / SC-P6550DE / SC-P8550D / SC-P8550DL / SC-P8550DM / SC-T2150 / SC-T3150 / SC-T3150N / SC-T3150M / SC-T3150X / SC-T3450 / SC-T3450N / SC-T3455 / SC-T3455N / SC-T3750D / SC-T3750DE / SC-T3750E / SC-T5150 / SC-T5150M / SC-T5150N / SC-T5450 / SC-T5450M / SC-T5455 / SC-T5750D / SC-T5750DM / SC-T7750D / SC-T7750DM / SC-T7750DL

業務向けのインクジェットでは、スマートチャージで導入されることが多いLX-10000F・LX-7000F・LX-6050MF・LX-7550MF・LX-10010MF・LX-10020M・LX-10020MF・LX-10050MF、A3対応のPX-M7110F系・PX-M8010FX・PX-S8010X、ラインヘッド機のLM-C400・LM-C4000・LM-C5000・LM-C6000・LM-M5500あたりが対象に入っています。資産管理台帳と突き合わせるときは、この頭文字を手がかりにするのが早道です。

攻撃されているのか

エプソンは公表文で「現在、本脆弱性を悪用した攻撃の報告は確認されておりません」と明記しています。JVNの注意喚起にも悪用に関する記載はありません。

米国CISAが実際に攻撃で使われた脆弱性をまとめている「悪用が確認された脆弱性カタログ」（KEV）にも、2026年8月19日版時点でCVE-2026-73542は入っていません。掲載状況はCISA KEV ダッシュボード（日本語版）で確認できます。

つまり今回は、業務を止めて緊急対応する類のものではありません。次の定期メンテナンスに組み込んで消化する案件として扱うのが現実的です。ただし対象台数が多く、1台ずつ手を動かす必要があるので、着手は早いほうが楽になります。

ルート証明書を更新する手順

エプソンは古いルート証明書を削除した修正版を配布し、Web Configから入れ替えるよう案内しています。Web Configは、製品のIPアドレスをブラウザーのアドレス欄に打ち込むと開く設定画面です。EdgeでもSafariでも構いません。専用ソフトのインストールは不要です。

作業の流れはこうなります。

• 資産台帳やネットワーク管理ツールで、上の一覧に該当する機器とそのIPアドレスを洗い出す
• エプソンの公表ページから修正版ルート証明書と更新手順書（PDF）を入手する
• ブラウザーで各機器のIPアドレスを開き、Web Configにログインする
• 手順書に沿ってルート証明書を更新する
• スキャンしてクラウドやメールに送る機能など、証明書を使う機能が更新後も通ることを1台で確認してから残りに展開する

Web Configの管理者パスワードは、導入時に設定したまま誰も覚えていないことがよくあります。着手前にパスワードの所在を確認しておくと、当日つまずきません。初期設定のままなら、この機会に変更しておくべきです。プリンターの設定画面が社内の誰からでも触れる状態は、今回の証明書とは別に潰しておきたい穴です。

家庭向けのEP・EWシリーズも対象に入っています。在宅勤務者に貸与している、あるいは私物を業務に使っている場合は、対象一覧と突き合わせて案内を出しておくと後の確認が減ります。

まとめ

CVE-2026-73542は、危険度で見れば中程度で、悪用も確認されていません。それでも情報システム部門にとって面倒なのは、対象が266型番と広く、自動更新で片付かないためです。オフィスのレーザー複合機、業務用スキャナー、大判プリンター、在宅勤務者の家庭用インクジェットまで、置き場所がばらけている点も手間を押し上げます。

まずやることは、対象一覧と資産台帳の突き合わせです。該当がゼロなら終わりですし、あるなら台数が見えて計画が立ちます。スキャンした書類が社外へ出ていく経路を持つ機器から順に片付けるのが、投じる手間に対して効きます。

参照元

• プリンターおよびスキャナーのルート証明書における脆弱性について（セイコーエプソン／エプソン販売、2026年8月20日）
• JVNVU#91609598 複数のセイコーエプソン製プリンターおよびスキャナーにおける失効したルート証明書が残存している問題（JVN、2026年8月20日）
• CISA Known Exploited Vulnerabilities Catalog（2026年8月19日版で確認）