150 एचपी लेजरजेट और पेजवाइड प्रिंटर मॉडल में गंभीर भेद्यता

एफ-सिक्योर के सुरक्षा शोधकर्ताओं ने 2021 से अधिक एचपी लेजरजेट, लेजरजेट मैनेज्ड, पेजवाइड और पेजवाइड मैनेज्ड प्रिंटर और एमएफपी को प्रभावित करने वाली एक गंभीर भेद्यता (सीवीई-39238-150) की पहचान की है। भेद्यता आपको मुद्रण के लिए विशेष रूप से डिज़ाइन किए गए पीडीएफ दस्तावेज़ भेजकर और फर्मवेयर स्तर पर आपके कोड के निष्पादन को प्राप्त करके फ़ॉन्ट प्रोसेसर में बफर ओवरफ्लो का कारण बनने की अनुमति देती है। समस्या 2013 से मौजूद है और 1 नवंबर को प्रकाशित फर्मवेयर अपडेट में इसे ठीक कर दिया गया था (निर्माता को अप्रैल में समस्या के बारे में सूचित किया गया था)।

हमला स्थानीय रूप से जुड़े प्रिंटर और नेटवर्क प्रिंटिंग सिस्टम दोनों पर किया जा सकता है। उदाहरण के लिए, एक हमलावर किसी उपयोगकर्ता को किसी दुर्भावनापूर्ण फ़ाइल को प्रिंट करने के लिए मजबूर करने के लिए सोशल इंजीनियरिंग तकनीकों का उपयोग कर सकता है, पहले से ही समझौता किए गए उपयोगकर्ता सिस्टम के माध्यम से प्रिंटर पर हमला कर सकता है, या "DNS रीबाइंडिंग" जैसी तकनीक का उपयोग कर सकता है, जो अनुमति देता है, जब कोई उपयोगकर्ता एक निश्चित फ़ाइल खोलता है ब्राउज़र में पेज, प्रिंटर के नेटवर्क पोर्ट (9100/ टीसीपी, जेटडायरेक्ट) पर HTTP अनुरोध भेजने के लिए, इंटरनेट के माध्यम से सीधे पहुंच के लिए उपलब्ध नहीं है।

भेद्यता के सफल दोहन के बाद, एक समझौता किए गए प्रिंटर का उपयोग स्थानीय नेटवर्क पर हमला शुरू करने, ट्रैफ़िक को सूँघने, या स्थानीय नेटवर्क पर हमलावरों के लिए उपस्थिति का एक छिपा हुआ बिंदु छोड़ने के लिए स्प्रिंगबोर्ड के रूप में किया जा सकता है। भेद्यता बॉटनेट बनाने या नेटवर्क वर्म्स बनाने के लिए भी उपयुक्त है जो अन्य कमजोर प्रणालियों को स्कैन करते हैं और उन्हें संक्रमित करने का प्रयास करते हैं। प्रिंटर समझौते से होने वाले नुकसान को कम करने के लिए, नेटवर्क प्रिंटर को एक अलग वीएलएएन में रखने, प्रिंटर से आउटगोइंग नेटवर्क कनेक्शन स्थापित करने से फ़ायरवॉल को प्रतिबंधित करने और वर्कस्टेशन से प्रिंटर तक सीधे पहुंचने के बजाय एक अलग मध्यवर्ती प्रिंट सर्वर का उपयोग करने की अनुशंसा की जाती है।

शोधकर्ताओं ने HP प्रिंटर में एक और भेद्यता (CVE-2021-39237) की भी पहचान की है, जिससे डिवाइस तक पूर्ण पहुंच प्राप्त करना संभव हो जाता है। पहली भेद्यता के विपरीत, समस्या को मध्यम स्तर का खतरा बताया गया है, क्योंकि हमले के लिए प्रिंटर तक भौतिक पहुंच की आवश्यकता होती है (आपको लगभग 5 मिनट के लिए यूएआरटी पोर्ट से कनेक्ट करने की आवश्यकता होती है)।

स्रोत: opennet.ru