CVE-2024-51982: fallo de gravedad alta en Brother Industries, Ltd ADS-2400N
Unauthenticated Denial of Service (DoS) via malformed PJL request affecting multiple models from Brother Industries, Ltd, FUJIFILM Business Innovation, and Ricoh.
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Un atacante puede bloquear impresoras de marcas como Brother, FUJIFILM y Ricoh mediante el envío de un comando malformado al puerto 9100, causando reinicializaciones constantes. La impresora se vuelve inutilizable mientras continúa el ataque.
Un atacante no autenticado con acceso de red al puerto TCP 9100 puede enviar un comando PJL malformado con la variable FORMLINES establecida en un valor no numérico, provocando fallos y ciclos de reinicio. La vulnerabilidad afecta múltiples modelos de impresoras y permite negación de servicio repetida sin autenticación.
En el mismo producto, de las más peligrosas a las menos.