sfewer-r7/brothervulnerabilitiesブラザー製複数デバイス：複数の脆弱性（CVE-2024-51977、CVE-2024-51978、CVE-2024-51979、CVE-2024-51980、CVE-2024-51981、CVE-2024-51982、CVE-2024-51983、CVE-2024-51984）
Rapid7 は、Brother Industries, Ltd の多機能プリンター（MFP）に関するゼロデイ調査プロジェクトを実施しました。この調査により、8つの新しい脆弱性が発見されました。これらの脆弱性の一部またはすべてが、Brotherのプリンター、スキャナー、ラベルメーカーデバイスシリーズの689モデルに影響を与えることが確認されています。さらに、FUJIFILM Business Innovationの46のプリンターモデル、Ricohの5のプリンターモデル、Toshiba Tec Corporationの2のプリンターモデル、Konica Minolta, Inc.の6モデルも、これらの脆弱性の一部またはすべての影響を受けます。合計で、5ベンダーの748モデルが影響を受けています。
8つの脆弱性の概要を以下に示します。
| CVE | 説明 | 影響を受けるサービス | CVSS |
|---|---|---|---|
| CVE-2024-51977 | 認証されていない攻撃者が機密情報を漏洩する可能性があります。 | HTTP (ポート80), HTTPS (ポート443), IPP (ポート631) | 5.3 (Medium) |
| CVE-2024-51978 | 認証されていない攻撃者がデバイスのデフォルト管理者パスワードを生成する可能性があります。 | HTTP (ポート80), HTTPS (ポート443), IPP (ポート631) | 9.8 (Critical) |
| CVE-2024-51979 | 認証された攻撃者がスタックベースのバッファオーバーフローを引き起こす可能性があります。 | HTTP (ポート80), HTTPS (ポート443), IPP (ポート631) | 7.2 (High) |
| CVE-2024-51980 | 認証されていない攻撃者がデバイスにTCP接続を強制的に開かせることが可能です。 | HTTP上のWebサービス (ポート80) | 5.3 (Medium) |
| CVE-2024-51981 | 認証されていない攻撃者がデバイスに任意のHTTPリクエストを強制的に実行させることが可能です。 | HTTP上のWebサービス (ポート80) | 5.3 (Medium) |
| CVE-2024-51982 | 認証されていない攻撃者がデバイスをクラッシュさせる可能性があります。 | PJL (ポート9100) | 7.5 (High) |
| CVE-2024-51983 | 認証されていない攻撃者がデバイスをクラッシュさせる可能性があります。 | HTTP上のWebサービス (ポート80) | 7.5 (High) |
この開示の詳細については、Rapid7の開示ブログ記事をこちら でご覧ください。
これらの脆弱性の詳細な技術的分析は、Rapid7のホワイトペーパー "Print Scan Hacks: Identifying multiple vulnerabilities across multiple Brother devices" (PDF) に記載されています。
付随する概念実証ソースコードはこちら にあります。
これらの脆弱性は、Rapid7の主任セキュリティ研究者であるStephen Fewerによって発見され、Rapid7の脆弱性開示ポリシー に従って開示されています。
| CVE-2024-51984 | 認証された攻撃者が設定済みの外部サービスのパスワードを開示する可能性があります。 | LDAP, FTP | 6.8 (Medium) |
