محققان شرکت Rapid7 هشت آسیب‌پذیری امنیتی در پرینترهای برادر و سایر تولیدکنندگان کشف کرده‌اند که مجموعاً ۶۸۹ مدل پرینتر برادر و ۵۳ مدل از شرکت‌های فوجی‌فیلم، توشیبا و کونیکا مینولتا را تحت تأثیر قرار می‌دهد. بحرانی‌ترین این آسیب‌پذیری‌ها با شناسه CVE-2024-51978 و امتیاز CVSS برابر ۹.۸، امکان تولید رمز عبور پیش‌فرض مدیریت دستگاه توسط مهاجمان غیرمجاز از راه دور را فراهم می‌کند.
این آسیب‌پذیری در فرآیند تولید سخت‌افزار ریشه دارد و بر اساس الگوریتم قابل پیش‌بینی مبتنی بر شماره سریال دستگاه عمل می‌کند، به طوری که حتی با به‌روزرسانی فریم‌ویر نیز قابل رفع نیست. شرکت برادر اعلام کرده که این مشکل نیازمند تغییر در فرآیند تولید است و کاربران باید فوراً رمز عبور پیش‌فرض مدیریت دستگاه‌های خود را تغییر دهند. مهاجمان می‌توانند با ترکیب این آسیب‌پذیری با سایر نقاط ضعف کشف شده، کنترل کامل دستگاه‌ها را به دست آورند، کدهای مخرب اجرا کنند یا به شبکه‌های متصل نفوذ کنند.
کلمات کلیدی : آسیب‌پذیری امنیتی, پرینتر برادر, CVE-2024-51978, رمز عبور پیش‌فرض, نفوذ شبکه, به‌روزرسانی فریم‌ویر
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.