CVE-2021-47869
Vulnérabilité élevée dans BRAdmin Professional (Brother Industries, Ltd.)
CVSS 8.5 · Élevée
EPSS 0.2%
Brother Industries, Ltd.•BRAdmin Professional•Versions : 3.75.0000
Description
Brother BRAdmin Professional 3.75 contains an unquoted service path vulnerability in the BRA_Scheduler service that allows local users to potentially execute arbitrary code. Attackers can place a malicious executable named 'BRAdmin' in the C:\Program Files (x86)\Brother\ directory to gain local system privileges.
Gravité et risque d'exploitation
CVE-2021-47869 obtient un score CVSS de 8.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 4.0 % des CVE référencées.
Que faire ?
- Vérifiez si BRAdmin Professional (versions 3.75.0000) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://www.exploit-db.com/exploits/49671
- https://global.brother/
- https://support.brother.com/g/b/downloadend.aspx?c=us&lang=en&prod=hls7000dn_us_eu_as&os=10013&dlid=dlf005042_000&flang=4&type3=26
- https://docs.unsafe-inline.com/0day/bradmin-professional-3.75-unquoted-service-path
- https://www.vulncheck.com/advisories/bradmin-professional-brascheduler-unquoted-service-path