Часто задаваемые вопросы и устранение неполадок

Закрыть

Часто задаваемые вопросы и устранение неполадок

Часто задаваемые вопросы и устранение неполадок

Дата: 13.03.2024 Номер: faq00100823_000

Уязвимости веб-интерфейса управления на устройствах Brother: CVE-2024-21824 и CVE-2024-22475

Описание

Уязвимость в управлении сеансами

Уязвимость: CVE-2024-21824

Злоумышленники могут получить доступ к экрану настроек сервера, завладев идентификаторами сеансов вошедших в систему пользователей и выдав себя за них, или украв учетные данные и обманом заставив пользователей перейти по вредоносным ссылкам URL. 
Ссылка: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21824

 

Уязвимость, связанная с CSRF (подделка межсайтовых запросов)

Уязвимость: CVE-2024-22475

Если авторизованный пользователь непреднамеренно обращается к своему устройству через вредоносный сайт, созданный для CSRF-атак, это может позволить злоумышленникам изменять настройки веб-интерфейса управления.

Ссылка: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-22475

 

Уязвимые модели

Нажмите здесь, чтобы увидеть список затронутых моделей, версию обновления их микропрограммы и подходящее решение для каждой модели (тип A или B).

 

Возможные решения

Модели типа A:

Обновите микропрограмму устройства с помощью "Утилиты обновления микропрограммы".

 

Модели типа B:

  1. Обновите микропрограмму устройства с помощью "Утилиты обновления микропрограммы".
  2. Устройство перезагрузится.
  3. Отключите веб-интерфейс управления, следуя инструкциям ниже.

    Модели с ЖК-дисплеем:
    Выполните следующие действия, чтобы отключить веб-интерфейс управления на ЖК-дисплее устройства, когда оно находится в режиме ожидания:
    Меню > 6*. Сеть > 4*. Веб-интерфейс управления > Выкл.
    (* Номер может отличаться в зависимости от модели.)

    Модели со светодиодными индикаторами (серия HL-12):
    1. Закройте верхнюю крышку (если она открыта) и отключите устройство от электропитания.
    2. Нажмите и удерживайте кнопку питания, одновременно подключая кабель питания к розетке.
      Загорятся все светодиодные индикаторы.
    3. Все еще нажимая и удерживая кнопку питания, откройте верхнюю крышку, а затем снова закройте ее.
      Светодиод "Ошибка" погаснет.
    4. Отпустите кнопку питания.  
      Все светодиоды погаснут.
    5. Нажмите кнопку питания 5 раз. 
      Светодиод питания будет загораться при каждом нажатии кнопки питания.
    6. Подождите примерно 1 минуту.
    7. Веб-интерфейс управления отключен. 
      В этом можно убедиться, распечатав страницу настроек принтера и проверив следующие параметры:
      [Network Configuration] > [Web Based Management: Enabled/Disabled]
      • Выполните те же действия, чтобы включить веб-интерфейс управления.
      • Чтобы сократить вероятность таких атак, убедитесь, что веб-интерфейс управления остается отключенным до тех пор, пока его не понадобится использовать, а затем отключите его снова. 

Если вам потребуется дополнительная помощь, обратитесь в службу поддержки Brother:

Отзывы о материалах

Чтобы помочь нам улучшить поддержку пользователей, просим вас поделиться своим мнением, ответив на вопросы ниже.
Шаг 1. Насколько помогла вам информация, представленная на этой странице?
Шаг 2. Есть ли у вас какие-либо дополнительные комментарии?

Обратите внимание, что эта форма используется только для отправки отзывов.