Sicherheitslücken in Millionen von Brother-Druckern entdeckt

TOKIO / LONDON (IT BOLTWISE) – Millionen von Druckern weltweit sind durch neu entdeckte Sicherheitslücken gefährdet, die von Rapid7 aufgedeckt wurden.

Die Entdeckung von Sicherheitslücken in Hunderten von Druckermodellen, darunter Brother, Fujifilm, Ricoh, Konica Minolta und Toshiba, hat die IT-Sicherheitsgemeinschaft alarmiert. Diese Schwachstellen, die von Rapid7 identifiziert wurden, betreffen insgesamt 689 Modelle von Brother allein und könnten Millionen von Geräten weltweit betreffen.

Die kritischste dieser Schwachstellen, bekannt als CVE-2024-51978, ermöglicht es einem Angreifer, die Authentifizierung zu umgehen, indem er das Standard-Administratorpasswort des Geräts erlangt. Diese Schwachstelle kann mit einer weiteren Schwachstelle, CVE-2024-51977, kombiniert werden, um die Seriennummer des Geräts zu erhalten, die zur Generierung des Standardpassworts erforderlich ist.

Rapid7 erklärte, dass die Entdeckung des Verfahrens zur Generierung von Standardpasswörtern bei Brother-Geräten der Grund für diese Sicherheitslücke ist. Dieses Verfahren wandelt eine Seriennummer in ein Standardpasswort um, das während des Herstellungsprozesses festgelegt wird. Ein Angreifer, der das Administratorpasswort besitzt, kann das Gerät neu konfigurieren oder Funktionen missbrauchen, die für authentifizierte Benutzer gedacht sind.

Zusätzlich zu dieser kritischen Schwachstelle gibt es weitere Sicherheitslücken mit mittlerem und hohem Schweregrad, die für Denial-of-Service-Angriffe, das Erzwingen einer TCP-Verbindung, das Abrufen des Passworts eines konfigurierten externen Dienstes, das Auslösen eines Stack-Overflows und das Ausführen beliebiger HTTP-Anfragen ausgenutzt werden können. Sechs der acht von Rapid7 gefundenen Schwachstellen können ohne Authentifizierung ausgenutzt werden.

Brother wurde vor etwa einem Jahr über diese Schwachstellen informiert und hat inzwischen die meisten davon gepatcht. Allerdings kann CVE-2024-51978 nicht vollständig in der Firmware behoben werden. Ein neues Herstellungsverfahren soll sicherstellen, dass zukünftige Geräte nicht mehr anfällig sind. Für bestehende Geräte steht ein Workaround zur Verfügung.

Auch andere betroffene Hersteller wie Fujifilm, Ricoh, Toshiba und Konica Minolta haben entsprechende Sicherheitswarnungen veröffentlicht. Diese Entwicklungen unterstreichen die Notwendigkeit, dass Unternehmen und Privatpersonen ihre Drucker regelmäßig aktualisieren und Sicherheitsrichtlinien einhalten, um sich vor potenziellen Angriffen zu schützen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

36,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!