Описание

Уязвимость в управлении сеансами

Уязвимость: CVE-2024-21824

Злоумышленники могут получить доступ к экрану настроек сервера, завладев идентификаторами сеансов вошедших в систему пользователей и выдав себя за них, или украв учетные данные и обманом заставив пользователей перейти по вредоносным ссылкам URL. 
Ссылка: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21824

Уязвимость, связанная с CSRF (подделка межсайтовых запросов)

Уязвимость: CVE-2024-22475

Если авторизованный пользователь непреднамеренно обращается к своему устройству через вредоносный сайт, созданный для CSRF-атак, это может позволить злоумышленникам изменять настройки веб-интерфейса управления.

Ссылка: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-22475

Уязвимые модели

Нажмите здесь, чтобы увидеть список затронутых моделей, версию обновления их микропрограммы и подходящее решение для каждой модели (тип A или B).

Возможные решения

Модели типа A:

Обновите микропрограмму устройства с помощью "Утилиты обновления микропрограммы".

Модели типа B:

1. Обновите микропрограмму устройства с помощью "Утилиты обновления микропрограммы".
2. Устройство перезагрузится.
3. Отключите веб-интерфейс управления, следуя инструкциям ниже.
   
   Модели с ЖК-дисплеем:
   Выполните следующие действия, чтобы отключить веб-интерфейс управления на ЖК-дисплее устройства, когда оно находится в режиме ожидания:
   Меню > 6*. Сеть > 4*. Веб-интерфейс управления > Выкл.
   (* Номер может отличаться в зависимости от модели.)
   
   Модели со светодиодными индикаторами (серия HL-12):
   1. Закройте верхнюю крышку (если она открыта) и отключите устройство от электропитания.
   2. Нажмите и удерживайте кнопку питания, одновременно подключая кабель питания к розетке.
      Загорятся все светодиодные индикаторы.
   3. Все еще нажимая и удерживая кнопку питания, откройте верхнюю крышку, а затем снова закройте ее.
      Светодиод "Ошибка" погаснет.
   4. Отпустите кнопку питания.  
      Все светодиоды погаснут.
   5. Нажмите кнопку питания 5 раз. 
      Светодиод питания будет загораться при каждом нажатии кнопки питания.
   6. Подождите примерно 1 минуту.
   7. Веб-интерфейс управления отключен. 
      В этом можно убедиться, распечатав страницу настроек принтера и проверив следующие параметры:
      [Network Configuration] > [Web Based Management: Enabled/Disabled]
      • Выполните те же действия, чтобы включить веб-интерфейс управления.
      • Чтобы сократить вероятность таких атак, убедитесь, что веб-интерфейс управления остается отключенным до тех пор, пока его не понадобится использовать, а затем отключите его снова.