Een kritieke kwetsbaarheid in honderden printermodellen van Brother kan een ongeauthenticeerde aanvaller op afstand admintoegang geven. Brother heeft voor meer dan zeshonderd modellen firmware-updates uitgebracht, alsmede workarounds voor modellen die nog zonder patch zitten. Volgens securitybedrijf Rapid7, dat het probleem ontdekte, heeft Brother laten weten dat firmware-updates geen volledige oplossing bieden en er daarom een nieuw productieproces van de betreffende modellen is gestart.

Het beveiligingslek, aangeduid als CVE-2024-51978, is een authentication bypass. Een aanvaller die het serienummer van de printer weet kan het standaard adminwachtwoord van de printer genereren. Brother gebruikt voor elke printer een uniek adminwachtwoord, gebaseerd op het serienummer van het apparaat. Onderzoekers van Rapid7 ontdekten hoe ze aan de hand van het serienummer het adminwachtwoord kunnen achterhalen om zo toegang tot de printer te krijgen.

De impact van CVE-2024-51978 is op een schaal van 1 tot en met 10 beoordeeld met een 9.8. Omdat het adminwachtwoord tijdens het productieproces wordt ingesteld is het volgens Brother niet met een firmware-update volledig te verhelpen, zo zou het tegenover Rapid7 hebben laten weten. Op de eigen website meldt Brother dat er voor de meeste printermodellen firmware-updates beschikbaar zijn (pdf). Gebruikers moeten na de installatie van deze update het adminwachtwoord wijzigen. Voor printers waarvoor nog geen update beschikbaar is worden verschillende workarounds aangeraden.

Zoals gezegd moet een aanvaller over het serienummer van de printer beschikken. De onderzoekers merken op dat er verschillende manieren zijn waarop een aanvaller dit kan doen. Eén daarvan is een kwetsbaarheid aangeduid als CVE-2024-51977. Via dit beveiligingslek kan een remote, ongeauthenticeerde aanvaller het serienummer van de printer achterhalen, alsmede het model, ip-adres en firmware-versie.

Brother werd vorig jaar mei over de problemen ingelicht. Vorige week kwam de printerfabrikant met updates, waarop Rapid7 nu de details openbaar heeft gemaakt. Rapid7 stelt dat bijna zevenhonderd printermodellen kwetsbaar voor CVE-2024-51978 zijn. Het grootste deel daarvan is van Brother, maar het gaat ook om een aantal printers van Konica Minolta (pdf).