兄弟打印机689个机型的默认管理员密码遭暴露

该漏洞编号是CVE-2024-51978，是 Rapid7 公司在对兄弟公司硬件进行长时间检查后发现的8个漏洞中的其中一个。这8个漏洞如下：

该严重漏洞可与 Rapid7 公司发现的其它漏洞组合利用来判定管理员密码、控制设备、执行远程代码执行、使其崩溃或者在所连接的网络中跳转。虽然并非所有漏洞都影响689种打印机机型，但其它厂商富士胶片（46款机型）、柯尼卡美能达（6）、理光（5）和东芝（2）也受影响。

受影响打印机中的默认密码是使用基于设备序列号的自定义算法在制造过程中生成的。

Rapid7 公司发布详细的技术分析文章指出，该密码生成算法遵循一个可轻松修改的流程：

1、提取序列号的前16个字符。

2、附加从静态 “salt” 表中提取的8个字节。

3、通过SHA256哈希该结果。

4、通过 Base64 编码该哈希。

5、提取前8个字符并通过特殊字符替代其中的一些字母。

攻击者可使用多种方法或通过利用CVE-2024-51977泄露目标打印机的序列号，之后可利用该算法生成默认的管理员密码并以管理员身份登录。之后，他们可重新配置该打印机、访问存储的扫描、读取地址簿、利用CVE-2024-51979执行RCE，或者利用CVE-2024-51984收割凭据。Rapid7 公司在2024年5月开始披露子流程，并在日本CERT/CC的协助下向其它制造商协同披露。

尽管所有漏洞已在受影响制造商发布的固件更新中修复，但CVE-2024-51978在风险管理方面较为复杂。该漏洞的根因在于固件制造中使用的密码生成逻辑，因此任何在该漏洞发现前制造的设备的密码都是可预测的，除非用户将其修改。研究人员提到，“兄弟公司表示该漏洞无法在固件中完全缓解，并要求修改所有受影响机型的制造流程。”

使用Brother受影响机型打印机的用户应当注意设备是否易受攻击，并立即修改默认的管理员密码，之后应用固件更新。一般来说，建议限制通过不安全的协议和外部网络访问打印机的管理员界面。除了兄弟公司外，上述几家制造商也已经发布安全通告，告知用户应该采取的措施。