IMR –
Sebuah perusahaan keamanan telah menemukan bahwa dampak ratusan model printer saudara. Perusahaan telah merilis pembaruan firmware untuk menangani tujuh dari kerentanan ini, tetapi satu cacat keamanan tidak dapat ditambal.
Brother telah mengindikasikan bahwa itu akan memperbaiki masalah yang tersisa selama proses pembuatan printer di masa depan, yang tidak membantu pemilik saat ini. Perusahaan merekomendasikan agar pengguna mengubah kata sandi utama default. Kalau tidak, aktor buruk dapat mengakses perangkat yang terkena dampak dari jarak jauh. Meskipun terutama berdampak pada sekitar 700 printer saudara, 59 unit yang diproduksi oleh Fujifilm, Toshiba, Ricoh dan Konica Minolta juga berisiko.
Cacat keamanan disebut CVE-2024-51978 dalam database kerentanan nasional, dan memiliki a. Sederhananya, penyerang dapat menghasilkan kata sandi admin default selama mereka tahu nomor seri printer.
Setelah ini dilakukan, aktor buruk akan dapat mengeksploitasi tujuh kerentanan lainnya jika pengguna tidak menambal mereka. Kelemahan yang tersisa ini memungkinkan peretas untuk mengambil informasi yang sensitif, merusak perangkat, membuka koneksi TCP, melakukan permintaan HTTP dan mengungkapkan kata sandi untuk jaringan yang terhubung.
Jadi apa yang harus Anda lakukan? Periksa daftar printer yang terkena dampak ini. Yang terpenting, ubah kata sandi default.
