sfewer-r7/brothervulnerabilitiesMolteplici dispositivi Brother: Molteplici vulnerabilità (CVE-2024-51977, CVE-2024-51978, CVE-2024-51979, CVE-2024-51980, CVE-2024-51981, CVE-2024-51982, CVE-2024-51983, CVE-2024-51984)
Rapid7 ha condotto un progetto di ricerca zero-day su stampanti multifunzione (MFP) di Brother Industries, Ltd. Questa ricerca ha portato alla scoperta di otto nuove vulnerabilità. Alcune o tutte queste vulnerabilità sono state identificate come impattanti su 689 modelli della gamma di stampanti, scanner e produttori di etichette Brother. Inoltre, 46 modelli di stampanti di FUJIFILM Business Innovation, 5 modelli di stampanti di Ricoh, 2 modelli di stampanti di Toshiba Tec Corporation e 6 modelli di Konica Minolta, Inc. sono interessati da alcune o tutte queste vulnerabilità. In totale, 748 modelli di 5 vendor sono interessati.
Un riepilogo delle otto vulnerabilità è mostrato di seguito:
| CVE | Descrizione | Servizio Interessato | CVSS |
|---|---|---|---|
| CVE-2024-51977 | Un attaccante non autenticato può divulgare informazioni sensibili. | HTTP (Porta 80), HTTPS (Porta 443), IPP (Porta 631) | 5.3 (Medio) |
| CVE-2024-51978 | Un attaccante non autenticato può generare la password amministratore predefinita del dispositivo. | HTTP (Porta 80), HTTPS (Porta 443), IPP (Porta 631) | 9.8 (Critico) |
| CVE-2024-51979 | Un attaccante autenticato può attivare un buffer overflow basato su stack. | HTTP (Porta 80), HTTPS (Porta 443), IPP (Porta 631) | 7.2 (Alto) |
| CVE-2024-51980 | Un attaccante non autenticato può forzare il dispositivo ad aprire una connessione TCP. | Web Services su HTTP (Porta 80) | 5.3 (Medio) |
| CVE-2024-51981 | Un attaccante non autenticato può forzare il dispositivo a effettuare una richiesta HTTP arbitraria. | Web Services su HTTP (Porta 80) | 5.3 (Medio) |
| CVE-2024-51982 | Un attaccante non autenticato può far crashare il dispositivo. | PJL (Porta 9100) | 7.5 (Alto) |
| CVE-2024-51983 |
Per maggiori dettagli su questa divulgazione, si prega di leggere il post del blog di divulgazione di Rapid7 qui.
Un'analisi tecnica dettagliata di queste vulnerabilità può essere trovata nel white paper di Rapid7 "Print Scan Hacks: Identifying multiple vulnerabilities across multiple Brother devices" (PDF).
Il codice sorgente proof of concept che accompagna il white paper può essere trovato qui.
Queste vulnerabilità sono state scoperte da Stephen Fewer, Principal Security Researcher presso Rapid7 e vengono divulgate in conformità con la politica di divulgazione delle vulnerabilità di Rapid7.
| Un attaccante non autenticato può far crashare il dispositivo. |
| Web Services su HTTP (Porta 80) |
| 7.5 (Alto) |
| CVE-2024-51984 | Un attaccante autenticato può divulgare la password di un servizio esterno configurato. | LDAP, FTP | 6.8 (Medio) |
