星空·体育(xingkongtiyu)中国官方网站
请更改默认管理员密码:兄弟公司742款打印机曝出安全漏洞
作者:admin 关注:XK星空体育 发布时间:2025-07-04 10:30

IT之家 6 月 27 日消息,科技媒体 bleepingcomputer 昨日(6 月 26 日)发布博文,报道称兄弟(Brother)等品牌在内的 742 款打印机存在漏洞,被利用可生成默认管理员密码,组合其它漏洞可被远程控制。

IT之家援引该博文介绍,该漏洞追踪编号为 CVE-2024-51978,影响 689 款兄弟(Brother)打印机,以及 53 款富士、东芝和 Konica Minolta 公司型号,且现有打印机的固件无法修复这一缺陷。

该漏洞由 Rapid7 研究人员发现,此外还研究人员还发现其它 7 个系列漏洞,黑客组合利用这些漏洞,可以远程控制打印机。

Rapid7 在详细技术分析后,发现受影响的打印机在制造过程中,使用基于设备序列号的定制算法生成默认密码。

攻击者可以利用多种方法或通过 CVE-2024-51977 漏洞,泄露目标打印机的序列号,然后使用该算法生成默认管理员密码并登录。

一旦登录,攻击者可能重新配置打印机、访问存储的扫描文件、读取地址簿、利用 CVE-2024-51979 进行远程代码执行,或利用 CVE-2024-51984 窃取凭据。

Brother 表示,这一漏洞无法通过固件完全修复,但已要求更改所有受影响型号的制造过程,受影响型号的用户应立即更改默认管理员密码,并应用固件更新。


电话
1924-4291-1924