150 এইচপি লেজারজেট এবং পেজওয়াইড প্রিন্টার মডেলগুলিতে গুরুতর দুর্বলতা

F-Secure-এর নিরাপত্তা গবেষকরা 2021 টিরও বেশি HP লেজারজেট, লেজারজেট পরিচালিত, পেজওয়াইড এবং পেজওয়াইড পরিচালিত প্রিন্টার এবং MFP-কে প্রভাবিত করে একটি জটিল দুর্বলতা (CVE-39238-150) চিহ্নিত করেছেন৷ দুর্বলতা আপনাকে ফন্ট প্রসেসরে একটি বাফার ওভারফ্লো ঘটাতে সাহায্য করে মুদ্রণের জন্য একটি বিশেষভাবে ডিজাইন করা PDF নথি পাঠানোর মাধ্যমে এবং ফার্মওয়্যার স্তরে আপনার কোডটি সম্পাদন করতে। সমস্যাটি 2013 সাল থেকে উপস্থিত রয়েছে এবং 1 নভেম্বর প্রকাশিত ফার্মওয়্যার আপডেটগুলিতে সংশোধন করা হয়েছিল (প্রস্তুতকারক এপ্রিলে সমস্যা সম্পর্কে অবহিত হয়েছিল)।

আক্রমণটি স্থানীয়ভাবে সংযুক্ত প্রিন্টার এবং নেটওয়ার্ক প্রিন্টিং সিস্টেম উভয় ক্ষেত্রেই করা যেতে পারে। উদাহরণস্বরূপ, একজন আক্রমণকারী সামাজিক প্রকৌশল কৌশল ব্যবহার করে ব্যবহারকারীকে একটি দূষিত ফাইল প্রিন্ট করতে বাধ্য করতে পারে, ইতিমধ্যেই আপস করা ব্যবহারকারী সিস্টেমের মাধ্যমে একটি প্রিন্টারকে আক্রমণ করতে পারে, অথবা "DNS রিবাইন্ডিং" এর মতো একটি কৌশল ব্যবহার করতে পারে যা অনুমতি দেয়, যখন একজন ব্যবহারকারী একটি নির্দিষ্ট খোলে ব্রাউজারে পৃষ্ঠা, প্রিন্টারের নেটওয়ার্ক পোর্টে একটি HTTP অনুরোধ পাঠাতে (9100/ TCP, JetDirect), ইন্টারনেটের মাধ্যমে সরাসরি অ্যাক্সেসের জন্য উপলব্ধ নয়।

দুর্বলতার সফল শোষণের পরে, একটি আপস করা প্রিন্টার একটি স্প্রিংবোর্ড হিসাবে একটি স্থানীয় নেটওয়ার্কে আক্রমণ শুরু করতে, ট্র্যাফিক স্নিফ করতে, বা স্থানীয় নেটওয়ার্কে আক্রমণকারীদের জন্য একটি লুকানো উপস্থিতি ছেড়ে দিতে ব্যবহার করা যেতে পারে। দুর্বলতা বটনেট তৈরি বা নেটওয়ার্ক ওয়ার্ম তৈরি করার জন্যও উপযুক্ত যা অন্যান্য দুর্বল সিস্টেম স্ক্যান করে এবং তাদের সংক্রামিত করার চেষ্টা করে। প্রিন্টার আপস থেকে ক্ষতি কমাতে, নেটওয়ার্ক প্রিন্টারগুলিকে একটি পৃথক VLAN-এ স্থাপন করার, প্রিন্টার থেকে বহির্গামী নেটওয়ার্ক সংযোগ স্থাপন থেকে ফায়ারওয়ালকে সীমাবদ্ধ করার এবং ওয়ার্কস্টেশন থেকে প্রিন্টারটি সরাসরি অ্যাক্সেস করার পরিবর্তে একটি পৃথক মধ্যবর্তী প্রিন্ট সার্ভার ব্যবহার করার পরামর্শ দেওয়া হয়।

গবেষকরা HP প্রিন্টারগুলিতে আরেকটি দুর্বলতা (CVE-2021-39237) চিহ্নিত করেছেন, যা ডিভাইসে সম্পূর্ণ অ্যাক্সেস লাভ করা সম্ভব করে তোলে। প্রথম দুর্বলতার বিপরীতে, সমস্যাটিকে একটি মাঝারি স্তরের বিপদ নির্ধারণ করা হয়েছে, যেহেতু আক্রমণের জন্য প্রিন্টারে শারীরিক অ্যাক্সেস প্রয়োজন (আপনাকে প্রায় 5 মিনিটের জন্য UART পোর্টের সাথে সংযোগ করতে হবে)।

উত্স: opennet.ru