搜索

[12054] 2017-11-26_兄弟牌网络打印机被曝存在远程DoS漏洞（附PoC）

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2017-11-26_兄弟牌网络打印机被曝存在远程DoS漏洞（附PoC） 兄 弟 牌 网 络 打 印 机 被 曝 存 在 远 程 D o S 漏 洞 （ 附 P o C ） c l o u d s   F r e e B u f   2 0 1 7 - 1 1 - 2 6 近 期 ， 近 期 ， T r u s t w a v e 实 验 室 发 现 兄 弟 牌 （ 实 验 室 发 现 兄 弟 牌 （ B r o t h e r ） 网 络 打 印 机 的 ） 网 络 打 印 机 的 D e b u t 嵌 入 式 嵌 入 式 w e b 服 务 前 端 存 在 漏 洞 ， 攻 击 者 只 需 服 务 前 端 存 在 漏 洞 ， 攻 击 者 只 需 向 目 标 打 印 机 发 送 一 个 简 单 的 向 目 标 打 印 机 发 送 一 个 简 单 的 H T T P   P O S T 畸 形 请 求 ， 就 可 对 目 标 打 印 机 形 成 远 程 畸 形 请 求 ， 就 可 对 目 标 打 印 机 形 成 远 程 D o S 攻 击 。 截 至 目 前 ， 全 球 攻 击 。 截 至 目 前 ， 全 球 有 有 1 4 0 0 0 多 台 暴 露 在 互 联 网 的 多 台 暴 露 在 互 联 网 的 B r o t h e r 打 印 机 可 能 会 受 到 该 漏 洞 影 响 。 打 印 机 可 能 会 受 到 该 漏 洞 影 响 。 攻 击 过 程 中 ， 打 印 机 会 向 攻 击 者 返 回 一 个 5 0 0 错 误 代 码 响 应 ， 之 后 ， W e b 服 务 端 无 法 访 问 ， 打 印 机 将 无 法 正 常 运 行 ， 形 成 崩 溃 。 不 幸 的 是 ， 尽 管 T r u s t w a v e 方 面 已 以 多 种 方 式 与 B r o t h e r 公 司 就 该 漏 洞 进 行 通 报 ， 但 到 目 前 ， B r o t h e r 公 司 仍 然 没 有 释 出 任 何 更 新 补 丁 。 漏 洞 信 息 漏 洞 信 息 漏 洞 类 型 ： 远 程 未 授 权 D o S 漏 洞 漏 洞 公 布 时 间 :   2 0 1 7 . 1 1 . 1 6 影 响 厂 商 :   兄 弟 公 司 - B r o t h e r   ( h t t p : / / w w w . b r o t h e r - u s a . c o m ) 影 响 产 品 :   D e b u t 嵌 入 式 h t t p 服 务 （ D e b u t   e m b e d d e d   h t t p d ） 影 响 产 品 版 本 ： 1 . 2 0 及 其 以 下 版 本 影 响 产 品 描 述 ： 兄 弟 牌 网 络 打 印 机 的 D e b u t 嵌 入 式 h t t p 服 务 W e b 接 口 C V E 编 号   :   C V E - 2 0 1 7 - 1 6 2 4 9 P o C 以 下 P o C 通 过 连 接 目 标 打 印 机 ， 发 送 畸 形 H T T P 请 求 ， 等 待 打 印 机 W e b 服 务 端 返 回 5 0 0 错 误 响 应 ， 之 后 ， P o C 又 会 继 续 向 目 标 打 印 机 发 送 畸 形 H T T P 请 求 ， 继 续 让 其 发 生 5 0 0 错 误 ， 如 此 反 复 ， 最 终 形 成 远 程 D o S 攻 击 。
缓 解 措 施 缓 解 措 施 为 了 缓 解 该 漏 洞 影 响 ， 管 理 员 需 要 自 行 对 相 关 设 备 进 行 加 固 防 护 。 我 们 建 议 采 取 严 格 的 访 问 控 制 列 表 和 网 络 分 段 措 施 ， 配 合 防 火 墙 之 类 设 备 ， 来 限 制 W e b 端 访 问 和 设 备 暴 露 在 网 。 有 些 人 根 本 不 把 D D o S 攻 击 当 回 事 ， 他 们 认 为 这 就 是 简 单 的 麻 烦 事 。 但 D D o S 攻 击 可 以 对 组 织 机 构 的 资 源 和 生 产 力 造 成 影 响 ， 是 对 组 织 机 构 直 接 网 络 攻 击 的 一 种 方 式 ， 例 如 ， 攻 击 者 可 以 发 起 D o S 攻 击 ， 然 后 假 冒 解 决 问 题 的 技 术 人 员 ， 直 接 对 I T 设 备 获 取 物 理 访 问 权 限 ， 深 入 接 触 到 那 些 通 过 网 络 远 程 无 法 访 问 到 的 I T 资 源 。 漏 洞 虽 小 ， 但 其 影 响 不 容 忽 视 。
* 参 考 来 源 ： t r u s t w a v e ， f r e e b u f 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理