Ua ʻike ka poʻe noiʻi palekana mai F-Secure i kahi nāwaliwali koʻikoʻi (CVE-2021-39238) e hoʻopilikia ana ma mua o 150 HP LaserJet, LaserJet Managed, PageWide a me PageWide Managed printers and MFPs. Hāʻawi ka nāwaliwali iā ʻoe e hoʻoulu i ka buffer overflow i ka mīkini paʻi ma ka hoʻouna ʻana i kahi palapala PDF i hoʻolālā kūikawā ʻia no ka paʻi ʻana a hoʻokō i kāu code ma ka pae firmware. Aia ka pilikia mai ka makahiki 2013 a ua hoʻopaʻa ʻia i nā firmware hou i paʻi ʻia ma Nowemapa 1 (ua hoʻolaha ʻia ka mea hana i ka pilikia ma ʻApelila).
Hiki ke hoʻouka ʻia ma luna o nā mea paʻi pili kūloko a ma nā ʻōnaehana paʻi pūnaewele. No ka laʻana, hiki i ka mea hoʻouka ke hoʻohana i nā ʻenehana loea e koi ai i ka mea hoʻohana e paʻi i kahi faila hewa, hoʻouka i kahi paʻi ma o kahi ʻōnaehana mea hoʻohana i hoʻopaʻa ʻia, a i ʻole e hoʻohana i kahi ʻenehana like me "DNS rebinding," e hiki ai, ke wehe ka mea hoʻohana i kekahi. ʻaoʻao ma ka polokalamu kele pūnaewele, e hoʻouna i kahi noi HTTP i ke awa pūnaewele o ka mea paʻi (9100/ TCP, JetDirect), ʻaʻole i loaʻa no ke komo pololei ma o ka Pūnaewele.
Ma hope o ka hoʻohana maikaʻi ʻana i ka nāwaliwali, hiki ke hoʻohana ʻia kahi paʻi i hoʻopaʻa ʻia ma ke ʻano he springboard e hoʻomaka ai i kahi hoʻouka kaua ma kahi pūnaewele kūloko, e honi i nā kaʻa, a i ʻole e haʻalele i kahi wahi huna no nā mea hoʻouka ma ka pūnaewele kūloko. He kūpono hoʻi ka nāwaliwali no ke kūkulu ʻana i nā botnets a i ʻole ka hana ʻana i nā ilo pūnaewele e nānā i nā ʻōnaehana nāwaliwali ʻē aʻe a hoʻāʻo e hoʻopili iā lākou. No ka hōʻemi ʻana i ka pōʻino mai ka mea paʻi paʻi, pono e kau i nā mea paʻi pūnaewele ma kahi VLAN okoa, e kāohi i ka pā ahi mai ka hoʻokumu ʻana i nā pilina pūnaewele i waho mai nā mea paʻi, a e hoʻohana i kahi kikowaena paʻi waena ʻokoʻa ma mua o ke komo pololei ʻana i ka mea paʻi mai nā hale hana.
Ua ʻike pū ka poʻe noiʻi i kahi nāwaliwali ʻē aʻe (CVE-2021-39237) i nā mea paʻi HP, kahi e hiki ai ke loaʻa ke komo piha i ka hāmeʻa. ʻAʻole like me ka nāwaliwali mua, ua hāʻawi ʻia ka pilikia i kahi pae haʻahaʻa o ka pōʻino, no ka mea, pono ka hoʻouka ʻana i ke komo kino i ka mea paʻi (pono ʻoe e hoʻopili i ke awa UART no kahi o 5 mau minuke).
Source: opennet.ru