Sharp Multifunction Printers: Nicht authentifizierte Local File Inclusion über Handbuch-Download

Zusammenfassung

Multifunktionsdrucker von Sharp und den unter Toshiba Tec vertriebenen Geräten enthalten eine Local File Inclusion-Schwachstelle im Endpunkt installed_emanual_down.html der Weboberfläche. Ein nicht authentifizierter Angreifer kann über Directory Traversal im Parameter path beliebige Dateien auslesen, darunter /etc/passwd, Coredump-Dateien mit Zugangsdaten und Systemkonfigurationsdateien. Der CVSS-v4.0-Basiswert liegt bei 8.7 (hoch), und für die Ausnutzung sind weder Berechtigungen noch eine Benutzerinteraktion nötig.

Betroffen

• Multifunktionsdrucker der Sharp Corporation (mehrere Modelle; genaue Versionsbereiche unbekannt)
• Multifunktionsdrucker der Toshiba Tec Corporation, die von Sharp stammen (genaue Versionsbereiche unbekannt)
• Die Forschung von Pierre Kim nennt 308 Sharp-MFP-Modelle, die für die weiteren Schwachstellen anfällig sind

Behoben in

Unbekannt. Es wurde keine Firmware-Version identifiziert, die speziell diese CVE behebt.

Umgehung

• Den Zugriff auf die Weboberfläche des Druckers aus dem Internet entfernen
• Administrativen Webzugriff auf vertrauenswürdige Subnetze oder ein Management-VLAN beschränken
• MFPs mit Netzwerksegmentierung isolieren
• Auf dem Gerät gespeicherte Passwörter ändern

Ausnutzung

• Öffentlicher Proof of Concept: Ein Nuclei-Template existiert
• Der CVE-Eintrag gibt an, dass Ausnutzungsnachweise erstmals am 2024-07-30 von der Shadowserver Foundation beobachtet wurden (nicht unabhängig verifiziert)
• CISA SSVC: Ausnutzungsstatus poc, automatisierbar ja
• Die Quellen widersprechen sich bezüglich Ausnutzung in freier Wildbahn; HOL Guard führt die Schwachstelle nicht als bekannt ausgenutzt

-

Unsere Empfehlung

• Alle Sharp- und Toshiba-Tec-MFPs inventarisieren, inklusive Modelle und Firmware-Versionen
• Externe Erreichbarkeit der Weboberfläche (Ports 80 und 443) prüfen und an der Firewall blockieren
• Die Weboberfläche auf ein Management-VLAN beschränken
• Beim Hersteller oder einem lokalen Partner nachfragen, ob für bestimmte Modelle eine Firmware-Korrektur existiert, und die Antwort schriftlich festhalten
• Administrator- und Dienstkonto-Passwörter nach der Einschränkung des Zugriffs erneuern
• Logs auf Anfragen an installed_emanual_down.html aus unerwarteten Quellen prüfen
• Ersatz für nicht mehr unterstützte Modelle planen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Nuclei template crocus-lfi.yaml github.com
• Pierre Kim: 17 vulnerabilities in Sharp MFPs pierrekim.github.io
• VulnCheck advisory www.vulncheck.com
• OpenCVE CVE-2024-58388 app.opencve.io
• HOL Guard CVE-2024-58388 hol.org
• Securityonline: Sharp printer vulnerability CVE-2024-58388 securityonline.info
• Pierre Kim text advisory pierrekim.github.io
• Intruder CVE Monitor CVE-2024-58388 cvemon.intruder.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 06:20.