Vulnerability Reference: CVE-2018-11581
Erscheinungsdatum：1 Juli 2018
Auswirkung：CVSS v3　4.8 Medium

Beschreibung

Die Cross-site scripting (XSS) Schwachstelle bei einigen Brother Druckern und Multifunktionsgeräten kann es entfernten Angreifern ermöglichen, beliebige Web-Skripte oder HTML über url-Parameter in etc/loginerror.html zu injizieren.

Lösung

Bitte prüfen Sie den Firmware Update Status Ihres Gerätes. Wenn Sie eines dieser Produkte verwenden, aktualisieren Sie das Gerät bitte auf die neueste Firmware oder lesen Sie den untenstehenden Workaround.

Workaround

Bitte verwenden Sie das Gerät in einem Netzwerk, welches durch eine Firewall oder ein anderes System geschützt ist. Wenn Sie das Web Based Management des Brother Gerätes nicht verwenden, können Sie es deaktivieren.

Firmware Update Status

Prüfen Sie den Firmware Update status über diesen Link

Firmware Update Tool

Das Firmware Update Tool steht unter diesem Link bereit