Unauthenticated Denial of Service (DoS) via malformed WS-Scan request affecting multiple models from Brother Industries, Ltd, FUJIFILM Business Innovation, Ricoh, Toshiba Tec, and Konica Minolta, Inc.

Un atacante puede bloquear impresoras multifunción y copiadoras de varios fabricantes enviando una solicitud especialmente elaborada a su servicio web, causando reinicios repetidos e interrupciones de servicio sin necesidad de contraseña.

Un atacante no autenticado con acceso de red al puerto TCP 80 puede enviar una solicitud WS-Scan SOAP malformada con un valor de JobToken inesperado, desencadenando el bloqueo y reinicio del dispositivo. Esta condición de denegación de servicio afecta los servicios web en dispositivos multifunción de Brother, FUJIFILM, Ricoh, Toshiba Tec y Konica Minolta y puede repetirse para mantener la indisponibilidad del servicio.