Brother打印机现严重漏洞:默认密码机制被彻底破解 安全公司Rapid7

游乐看科技 2025-06-28 12:25:51

Brother打印机现严重漏洞:默认密码机制被彻底破解 安全公司 Rapid7 披露,Brother 多达 689 款打印机型号存在高危漏洞,最严重的 CVE-2024-51978 评分高达 9.8,攻击者只需通过 HTTP 获取序列号,即可反推默认管理员密码。 这意味着,只要设备未改默认密码,攻击者就能借助算法“伪造”管理员权限,远程控制设备,甚至横向渗透企业网络。更严重的是,一些漏洞无法通过固件修复,如缓冲区溢出、LDAP 密码泄露、设备崩溃等,涉及富士、东芝、柯尼卡美能达等品牌。 打印机往往被忽视,但它连接网络、存储文档,权限不低。默认密码机制表面方便,实则埋雷——一次设计妥协,换来系统性风险。 建议:立即修改默认密码、关闭远程管理、限制内网可访问范围。运维不是等漏洞公布才响应,而是从设备上线就开始的基本功。

0 阅读:33
游乐看科技

游乐看科技

感谢大家的关注