JVNVU#93294882
ブラザーおよびそのOEMベンダーが提供する複数の製品における管理者パスワードの初期設定について

ブラザー工業株式会社およびそのOEMベンダーが提供する複数の製品では、初期設定における管理者パスワードは製品のシリアル番号から容易に導出可能です。

影響を受ける製品は広範囲に及びます。
影響を受ける製品、モデル番号、バージョンなどの詳細については、後述の［ベンダ情報］で各製品開発者が提供する情報を確認してください。

ブラザー工業株式会社およびそのOEMベンダーが提供する複数の製品では、初期設定における管理者パスワードは製品のシリアル番号から容易に導出可能です。
この問題はRapid7によって報告されています（JVNVU#90043828、CVE-2024-51978）。
ブラザー工業は以下のように述べています：
（1）システム管理のため、製品のシリアル番号は認証なしで取得できるように設計している
（2）CVE-2024-51978の対策として、シリアル番号からは導出できない形の初期パスワードを設定するよう、工場の生産ラインを更新した
​
その後、runZeroは、シリアル番号を認証なしで取得するもうひとつの手段としてeSCL/uscan機能が存在することを報告しました。
eSCL/uscanはCVE-2024-51977では記載されていないこと、およびCVE-2024-51978の存在に鑑みて、CNAであるAustin Hackers Anonymousは新たにCVE-2025-8452をアサインしました。

当該製品のパスワードを初期設定から変更しないまま運用している場合、シリアル番号を知っている者に管理者権限で操作される可能性があります。

管理者パスワードを初期値から変更してください。