The Verge
·
数百款Brother打印机型号存在无法修复的安全漏洞
内容提要
数百款Brother打印机存在无法修复的安全漏洞，攻击者可通过默认密码远程访问设备。安全公司Rapid7发现689种Brother打印机及59款其他品牌打印机存在八个新漏洞，其中一个严重漏洞（CVE-2024-51978）允许攻击者生成默认管理员密码。Brother建议用户更改默认密码以增强安全性。
关键要点
-
数百款Brother打印机存在无法修复的安全漏洞，攻击者可通过默认密码远程访问设备。
-
安全公司Rapid7发现689种Brother打印机及59款其他品牌打印机存在八个新漏洞。
-
其中一个严重漏洞（CVE-2024-51978）允许攻击者生成默认管理员密码，CVSS评分为9.8，属于“严重”级别。
-
该漏洞使攻击者能够利用其他七个漏洞，包括获取敏感信息、崩溃设备、打开TCP连接、执行任意HTTP请求和暴露连接网络服务的密码。
-
虽然七个漏洞可以通过固件更新修复，但CVE-2024-51978无法通过固件完全修复，未来版本的打印机将通过改变生产过程来解决。
-
Brother建议用户通过设备的基于Web的管理菜单更改默认管理员密码，以增强安全性。
延伸解读
安全漏洞的严重性
Brother打印机存在的CVE-2024-51978漏洞被评为9.8的严重级别，意味着攻击者可以轻易获取默认管理员密码。这一漏洞不仅影响打印机的安全性，还可能导致其他七个相关漏洞被利用，造成更大范围的安全隐患。
用户应采取的措施
Brother建议用户立即更改默认管理员密码，以降低被攻击的风险。虽然部分漏洞可以通过固件更新修复，但CVE-2024-51978无法通过此方式解决，因此用户应主动采取措施保护设备安全。
未来的解决方案
针对无法修复的CVE-2024-51978漏洞，Brother计划通过改变生产过程来解决未来版本的打印机安全问题。这意味着现有用户需要关注设备的更新和更换，以确保长期安全。
延伸问答
Brother打印机的安全漏洞是什么？
数百款Brother打印机存在无法修复的安全漏洞，攻击者可通过默认密码远程访问设备。
CVE-2024-51978漏洞的严重性如何？
CVE-2024-51978漏洞的CVSS评分为9.8，属于“严重”级别，允许攻击者生成默认管理员密码。
如何增强Brother打印机的安全性？
Brother建议用户通过设备的基于Web的管理菜单更改默认管理员密码，以增强安全性。
哪些品牌的打印机也受到影响？
除了Brother，59款其他品牌打印机如富士胶卷、东芝、理光和柯尼卡美能达也受到影响。
除了CVE-2024-51978，其他漏洞能否修复？
其他七个漏洞可以通过固件更新修复，但CVE-2024-51978无法通过固件完全修复。
如何检查我的Brother打印机是否受影响？
用户可以通过访问Brother的官方网站检查自己的打印机型号是否受到影响。
