
網路安全公司Rapid7最近發現了一個令人震驚的安全漏洞,影響範圍涵蓋689種Brother家用和企業印表機型號。研究人員在這些印表機中發現了八個新的安全漏洞,其中最嚴重的一個漏洞竟然無法通過更新固件來修復,這為全球無數用戶帶來了前所未有的安全威脅。
🚨 Rapid7 discovered 8 new vulnerabilities while researching multifunction printers. 742 models across 4 vendors are affected by some or all of these vulns.
Rapid7 and @jpcert_en worked with #BrotherIndustries to coordinate the vulnerability disclosure: https://t.co/AOupYHaBqm pic.twitter.com/dig0LInkTg
— Rapid7 (@rapid7) June 25, 2025
除了Brother印表機外,這次安全危機還波及其他知名品牌,包括富士膠片(Fujifilm)、東芝(Toshiba)、理光(Ricoh)和柯尼卡美能達(Konica Minolta)的59種印表機型號。
最令人擔憂的是編號為CVE-2024-51978的漏洞,在國家漏洞資料庫(National Vulnerability Database)中被評為9.8分的「關鍵」級別威脅。攻擊者只需要知道目標印表機的序列號,就能生成該設備的默認管理員密碼,進而獲得完整的設備控制權。一旦攻擊者掌握了這個密碼,他們就能利用其他七個漏洞進行各種惡意活動。
這些惡意活動包括竊取敏感資訊、使設備崩潰、建立未授權的TCP連接、執行任意HTTP請求,甚至暴露連接網絡服務的密碼。這種全方位的安全威脅意味著攻擊者不僅能夠控制印表機本身,還可能透過印表機作為跳板,進一步滲透到整個網絡系統中。
更加令人不安的是,Brother公司向Rapid7明確表示,CVE-2024-51978這個最嚴重的漏洞「無法在固件中完全修復」。公司計劃通過改變未來版本的製造過程來解決這個問題,但對於目前市面上的數百萬台設備。
用戶可通過Brother提供的列表查看機型是否受影響,並依靠更改默認管理員密碼來降低風險。
–
新聞來源:The Verge