Heimdall Security Logo

CVE-2024-51982

Vulnérabilité élevée dans HL-L8260CDN (Brother Industries, Ltd)

CVSS 7.5 · Élevée
EPSS 10.7%
Brother Industries, Ltd•HL-L8260CDN•Versions : <=M, <=1.15, <=1.20(L), 0, <=K, <=Y, <=L, <=T, <=1.21(M), <=G, <=1.39(ZA), <=ZM, <=J, <=ZE, <=V, <=F, <=S, <=ZD, <=E, <=ZK, <=1.23(N), <=X, <=1.03D(D), <=1.07(G), <=Q, <=H, <=1.65(ZH), <=1.74(ZE), <=1.68(ZG), <=Z, <=1.36(ZA), <=N, <=R, <=1.27(K), A, <=P, <=1.04(D), <=ZC, <=W, <=ZA

Description

An unauthenticated attacker who can connect to TCP port 9100 can issue a Printer Job Language (PJL) command that will crash the target device. The device will reboot, after which the attacker can reissue the command to repeatedly crash the device. A malformed PJL variable FORMLINES is set to a non number value causing the target to crash.

Gravité et risque d'exploitation

CVE-2024-51982 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 10.74 %, ce qui la place devant 95.8 % des CVE référencées.

Que faire ?

  • Vérifiez si HL-L8260CDN (versions <=M, <=1.15, <=1.20(L), 0, <=K, <=Y, <=L, <=T, <=1.21(M), <=G, <=1.39(ZA), <=ZM, <=J, <=ZE, <=V, <=F, <=S, <=ZD, <=E, <=ZK, <=1.23(N), <=X, <=1.03D(D), <=1.07(G), <=Q, <=H, <=1.65(ZH), <=1.74(ZE), <=1.68(ZG), <=Z, <=1.36(ZA), <=N, <=R, <=1.27(K), A, <=P, <=1.04(D), <=ZC, <=W, <=ZA) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE