STAR Labs 披露 Brother 打印机未认证 RCE 攻击链
热点事件历史事件
STAR Labs 披露 Brother 打印机未认证 RCE 攻击链
1 篇报道1 个报道来源8 天前更新
先了解这件事
AI 综述
STAR Labs 在 Brother MFC-J1010DW 打印机上拼出一条无需凭据的远程代码执行攻击链：通过 SNMP 无认证读取设备序列号，据此推算出默认密码，再利用未认证的固件回滚漏洞和 Referer 头溢出，最终控制打印机屏幕显示 "STAR LABS!"。 三条漏洞串联后，攻击者可在不掌握任何凭据的情况下整链打穿该型号打印机。
AI 根据报道生成 · 8 天前更新
最新进展10月23日 07:44
Brother 打印机三条漏洞拼出未认证 RCE：默认密码靠序列号算出报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- 微信公众平台Brother 打印机三条漏洞拼出未认证 RCE：默认密码靠序列号算出
STAR Labs 在 Brother MFC-J1010DW 上拼出一条未认证 RCE 攻击链：通过 SNMP 空口读取序列号即可推算出默认密码，配合未认证的固件回滚漏洞，再利用 Referer 头溢出控制屏幕显示 "STAR LABS!"。三条漏洞串联，让办公室打印机在无需任何凭据的情况下被整条链打穿。