sfewer-r7/brothervulnerabilities다수의 Brother 기기: 다중 취약점 (CVE-2024-51977, CVE-2024-51978, CVE-2024-51979, CVE-2024-51980, CVE-2024-51981, CVE-2024-51982, CVE-2024-51983, CVE-2024-51984)
Rapid7는 Brother Industries, Ltd의 다기능 프린터(MFP)에 대한 제로데이 연구 프로젝트를 수행했습니다. 이 연구를 통해 8개의 새로운 취약점이 발견되었습니다. 이러한 취약점 중 일부 또는 전체가 Brother의 프린터, 스캐너, 라벨 프린터 기기 제품군의 689개 모델에 영향을 미치는 것으로 확인되었습니다. 또한 FUJIFILM Business Innovation의 프린터 46개 모델, Ricoh의 프린터 5개 모델, Toshiba Tec Corporation의 프린터 2개 모델, Konica Minolta, Inc.의 6개 모델도 이러한 취약점 중 일부 또는 전체의 영향을 받습니다. 총 5개 제조업체의 748개 모델이 영향을 받습니다.
다음은 8가지 취약점에 대한 요약입니다:
| CVE | 설명 | 영향받는 서비스 | CVSS |
|---|---|---|---|
| CVE-2024-51977 | 인증되지 않은 공격자가 민감한 정보를 유출할 수 있습니다. | HTTP (포트 80), HTTPS (포트 443), IPP (포트 631) | 5.3 (중간) |
| CVE-2024-51978 | 인증되지 않은 공격자가 기기의 기본 관리자 비밀번호를 생성할 수 있습니다. | HTTP (포트 80), HTTPS (포트 443), IPP (포트 631) | 9.8 (치명적) |
| CVE-2024-51979 | 인증된 공격자가 스택 기반 버퍼 오버플로우를 트리거할 수 있습니다. | HTTP (포트 80), HTTPS (포트 443), IPP (포트 631) | 7.2 (높음) |
| CVE-2024-51980 | 인증되지 않은 공격자가 기기가 TCP 연결을 열도록 강제할 수 있습니다. | HTTP를 통한 웹 서비스 (포트 80) | 5.3 (중간) |
| CVE-2024-51981 | 인증되지 않은 공격자가 기기가 임의의 HTTP 요청을 수행하도록 강제할 수 있습니다. | HTTP를 통한 웹 서비스 (포트 80) | 5.3 (중간) |
| CVE-2024-51982 | 인증되지 않은 공격자가 기기를 충돌시킬 수 있습니다. | PJL (포트 9100) | 7.5 (높음) |
| CVE-2024-51983 | 인증되지 않은 공격자가 기기를 충돌시킬 수 있습니다. | HTTP를 통한 웹 서비스 (포트 80) | 7.5 (높음) |
이번 공개에 대한 자세한 내용은 Rapid7 공개 블로그 게시물을 여기에서 읽어보시기 바랍니다.
이러한 취약점에 대한 자세한 기술 분석은 Rapid7의 백서 "Print Scan Hacks: Identifying multiple vulnerabilities across multiple Brother devices" (PDF)에서 확인할 수 있습니다.
백서에 포함된 개념 증명 소스 코드는 여기에서 확인할 수 있습니다.
이러한 취약점은 Rapid7의 수석 보안 연구원인 Stephen Fewer가 발견했으며, Rapid7의 취약점 공개 정책에 따라 공개되고 있습니다.
| CVE-2024-51984 | 인증된 공격자가 구성된 외부 서비스의 비밀번호를 공개할 수 있습니다. | LDAP, FTP | 6.8 (중간) |
