BDU:2017-02472

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость микропрограммного обеспечения принтеров Brother, связанная с недостатками процедуры аутентификации, позволяющая нарушителю получить доступ к устройству

Соответствие зарубежным идентификаторам

CVE-2017-7588

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения принтера Brother связана с недостатками процедуры аутентификации (после неудачной попытки входа в HTTP-ответ включается действительный AuthCookie). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к устройству

Способ устранения

Ограничение доступа к устройству до выпуска обновления прошивки

Сведения записи

Дата публикации: 23.11.2017

Класс уязвимости: Уязвимость архитектуры

Статус: Подтверждена в ходе исследований

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Brother Industries Ltd	Brother ADS	1000W	Не указана
Brother Industries Ltd	Brother ADS	1500W	Не указана
Brother Industries Ltd	Brother DCP	L2520DW	Не указана
Brother Industries Ltd	Brother DCP	L2540DW	Не указана
Brother Industries Ltd	Brother HL	3140CW	Не указана
Brother Industries Ltd	Brother HL	3170CDW	Не указана
Brother Industries Ltd	Brother HL	3180CDW	Не указана
Brother Industries Ltd	Brother HL	L2380DW	Не указана
Brother Industries Ltd	Brother HL	L8350CDW	Не указана
Brother Industries Ltd	Brother MFC	8710DW	Не указана
Brother Industries Ltd	Brother MFC	9130CW	Не указана
Brother Industries Ltd	Brother MFC	9330CDW	Не указана
Brother Industries Ltd	Brother MFC	9340CDW	Не указана
Brother Industries Ltd	Brother MFC	J3720	Не указана
Brother Industries Ltd	Brother MFC	J4420DW	Не указана
Brother Industries Ltd	Brother MFC	J4620DW	Не указана
Brother Industries Ltd	Brother MFC	J5620DW	Не указана
Brother Industries Ltd	Brother MFC	J5910DW	Не указана
Brother Industries Ltd	Brother MFC	J6520DW	Не указана
Brother Industries Ltd	Brother MFC	J6720DW	Не указана
Brother Industries Ltd	Brother MFC	J6920DW	Не указана
Brother Industries Ltd	Brother MFC	J6973CDW	Не указана
Brother Industries Ltd	Brother MFC	L2700DW	Не указана
Brother Industries Ltd	Brother MFC	L2720DW	Не указана
Brother Industries Ltd	Brother MFC	L2740DW	Не указана
Brother Industries Ltd	Brother MFC	L8600CDW	Не указана
Brother Industries Ltd	Brother MFC	L8850CDW	Не указана
Brother Industries Ltd	Brother MFC	L9550CDW	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.