キヤノンEOS Network Setting Toolに5件の脆弱性、FTP通信の認証情報窃取の恐れ

「カメラの設定ツールに、そんなに大きなリスクが潜んでいるんでしゅか？」
「FTPでファイルを送るだけなのに、何が盗まれるか分からなくて不安でしゅ……」

チップス

カメラ周りのソフトまで気にしなきゃいけないなんて、油断してたでしゅ……。

ボス

業務でカメラを使う現場ほど見落としやすい。だが認証情報が漏れれば被害は広がる。順に見ていくぞ。

本記事では、キヤノンのEOS Network Setting Toolで公表された5件の脆弱性について、何が問題なのかと、利用者が取るべき対応を整理します。

読み終える頃には、周辺ツールの通信設定まで含めて点検する視点が手に入ります。

EOS Network Setting Toolの脆弱性、その概要

まず何が公表されたのかを整理します。

5件の脆弱性とその内容

JVNは2026年6月16日、キヤノンのEOS Network Setting Toolに5件の脆弱性があるとして注意を呼びかけました。
このツールは、EOSシリーズのカメラをネットワークに接続する設定を行うソフトです。
対象はWindows版・macOS版ともにv1.5.0以前で、FTP/FTPS/SFTP通信のテスト機能に問題が見つかりました。
同じ部品はEOS Utility 3.12.0〜3.20.20にも同梱されているため、影響範囲は広めです。

公表された5件を整理すると以下のとおりです。

チップス

たくさんありゅんでしゅね……。結局、何が一番こわいんでしゅか？

ボス

共通しているのは「通信の正しさを確かめきれない」点だ。次でその危うさを見ていくぞ。

検証不備が招く認証情報の窃取リスク

なぜ認証情報が盗まれうるのか、その理屈を掘り下げます。

「なりすまし通信」を見抜けない弱点

ホスト鍵やサーバ証明書の検証は、通信相手が本物かを確かめる仕組みです。
ここに不備があると、攻撃者が間に割り込んで偽のサーバになりすましても気づけません。
その状態でFTP通信のテストを行えば、入力した認証情報がそのまま攻撃者に渡る恐れがあります。
弱い暗号アルゴリズムや鍵のハードコードも、通信内容の解読や悪用につながる弱点です。

利用者が取るべき対応のポイントは次のとおりです。

チップス

カメラの設定ツールひとつでも、油断できないんでしゅね……。

ボス

そのとおり。守りは目立つ機器だけでは足りん。周辺の小さなツールまで目を配るのが本筋だ。

まとめ：周辺ツールの通信設定まで点検する

EOS Network Setting Toolの一件は、目立たない周辺ツールにも認証情報を狙う隙が潜むことを示しています。
通信相手を確かめきれない弱点は、なりすましによる情報窃取に直結します。
まずは該当ソフトを最新版へ更新し、セキュアな通信方式の選択や認証情報の管理まで見直すのが近道です。
こうした足元の点検から組織全体の守りを支えたい方は、ぜひセキュリティフリーランス案件に目を向けてみてください。

参考: JVN「キヤノン製EOS Network Setting Toolにおける複数の脆弱性（JVNVU#98100934）」