脆弱性を悪用すれば、細工を施したHTTPリクエストを送り付ける手口でリモートからDoS攻撃を仕掛け、プリンタ内蔵のWebサーバをフリーズさせることが可能とされる(追記あり)。
米セキュリティ企業のTrustwaveは、ブラザー製のプリンタにサービス妨害(DoS)の脆弱性が見つかったと報告した。同社に何度も接触を試みたものの、返答がなかったとしている。
Trustwaveが11月2日付で公開したセキュリティ情報によると、ブラザーの多機能プリンタに組み込まれているhttpdサーバの「Debut」に脆弱性が存在する。
この脆弱性を悪用すれば、細工を施したHTTPリクエストを送り付ける手口でリモートからDoS攻撃を仕掛け、Webサーバをフリーズさせることが可能とされる。Webサーバがフリーズすれば、ネットワークを介したプリント機能はブロックされ、Webインタフェースはアクセスできなくなるとしている。
影響を受けるのはDebutの1.20までのバージョン。プリンタの機種名などは明記していない。
Trustwaveは、この現象を再現するためのコンセプト実証(PoC)コードも公開した。現時点で修正のためのパッチは存在しないといい、対策として、アクセス管理機能などを利用して、ネットワーク経由でのアクセスを認証されたユーザーに限定するよう促している。
Trustwaveでは9月11日以来、何度かブラザーの米国法人に接触を試み、ライブチャットでもコミュニケーションを取ろうとしたが、返答がなかったために、情報の公開に踏み切ったとしている。
(編集部追記:11月8日20時30分)
本件について、ブラザー工業は「影響がある機種などの詳細は調査中だが、基本的にルーター経由、もしくはファイアウォール経由で接続、および保護されているネットワーク環境内で使用されていれば安全」としている。
Copyright © ITmedia, Inc. All Rights Reserved.