ะััะปะตะดะพะฒะฐัะตะปะธ ะฑะตะทะพะฟะฐัะฝะพััะธ ะธะท ะบะพะผะฟะฐะฝะธะธ F-Secure ะฒััะฒะธะปะธ ะบัะธัะธัะตัะบัั ััะทะฒะธะผะพััั (CVE-2021-39238), ะทะฐััะฐะณะธะฒะฐัััั ะฑะพะปะตะต ัะฐะทะปะธัะฝัั 150 ะผะพะดะตะปะตะน ะฟัะธะฝัะตัะพะฒ ะธ ะะคะฃ HP ัะตัะธะธ LaserJet, LaserJet Managed, PageWide ะธ PageWide Managed. ะฃัะทะฒะธะผะพััั ะฟะพะทะฒะพะปัะตั ัะตัะตะท ะพัะฟัะฐะฒะบั ะฝะฐ ะฟะตัะฐัั ัะฟะตัะธะฐะปัะฝะพ ะพัะพัะผะปะตะฝะฝะพะณะพ PDF-ะดะพะบัะผะตะฝัะฐ ะฒัะทะฒะฐัั ะฟะตัะตะฟะพะปะฝะตะฝะธะต ะฑััะตัะฐ ะฒ ะพะฑัะฐะฑะพััะธะบะต ััะธััะพะฒ ะธ ะดะพะฑะธัััั ะฒัะฟะพะปะฝะตะฝะธั ัะฒะพะตะณะพ ะบะพะดะฐ ะฝะฐ ััะพะฒะฝะต ะฟัะพัะธะฒะบะธ. ะัะพะฑะปะตะผะฐ ะฟัะพัะฒะปัะตััั ั 2013 ะณะพะดะฐ ะธ ััััะฐะฝะตะฝะฐ ะฒ ะพะฑะฝะพะฒะปะตะฝะธัั ะฟัะพัะธะฒะบะธ, ะพะฟัะฑะปะธะบะพะฒะฐะฝะฝัั 1 ะฝะพัะฑัั (ะฟัะพะธะทะฒะพะดะธัะตะปั ะฑัะป ัะฒะตะดะพะผะปะตะฝ ะพ ะฟัะพะฑะปะตะผะต ะฒ ะฐะฟัะตะปะต).
ะัะฐะบะฐ ะผะพะถะตั ะฑััั ัะพะฒะตััะตะฝะฐ ะบะฐะบ ะฝะฐ ะปะพะบะฐะปัะฝะพ ะฟะพะดะบะปัััะฝะฝัะต ะฟัะธะฝัะตัั, ัะฐะบ ะธ ะฝะฐ ัะตัะตะฒัะต ัะธััะตะผั ะฟะตัะฐัะธ. ะะฐะฟัะธะผะตั, ะฐัะฐะบัััะธะน ะผะพะถะตั ะฒะพัะฟะพะปัะทะพะฒะฐัััั ะผะตัะพะดะฐะผะธ ัะพัะธะฐะปัะฝะพะณะพ ะธะฝะถะธะฝะธัะธะฝะณะฐ ะธ ะฒัะฝัะดะธัั ะฟะพะปัะทะพะฒะฐัะตะปั ัะฐัะฟะตัะฐัะฐัั ะฒัะตะดะพะฝะพัะฝัะน ัะฐะนะป, ะฐัะฐะบะพะฒะฐัั ะฟัะธะฝัะตั ัะตัะตะท ัะถะต ะฒะทะปะพะผะฐะฝะฝัั ัะธััะตะผั ะฟะพะปัะทะพะฒะฐัะตะปั ะธะปะธ ะฟัะธะผะตะฝะธัั ัะตั ะฝะธะบั ะฟะพะดะพะฑะฝัั ยซDNS rebindingยป, ะฟะพะทะฒะพะปััััั ะฟัะธ ะพัะบัััะธะธ ะฟะพะปัะทะพะฒะฐัะตะปะตะผ ะพะฟัะตะดะตะปัะฝะฝะพะน ัััะฐะฝะธัั ะฒ ะฑัะฐัะทะตัะต ะพัะฟัะฐะฒะธัั HTTP-ะทะฐะฟัะพั ะฝะฐ ัะตัะตะฒะพะน ะฟะพัั ะฟัะธะฝัะตัะฐ (9100/TCP, JetDirect), ะฝะตะดะพัััะฟะฝัะน ะดะปั ะฟััะผะพะณะพ ะพะฑัะฐัะตะฝะธั ัะตัะตะท ะธะฝัะตัะฝะตั.
ะะพัะปะต ััะฟะตัะฝะพะน ัะบัะฟะปัะฐัะฐัะธะธ ััะทะฒะธะผะพััะธ ัะบะพะผะฟัะพะผะตัะธัะพะฒะฐะฝะฝัะน ะฟัะธะฝัะตั ะผะพะถะตั ะธัะฟะพะปัะทะพะฒะฐัััั ะฒ ะบะฐัะตััะฒะต ะฟะปะฐัะดะฐัะผะฐ ะดะปั ัะพะฒะตััะตะฝะธั ะฐัะฐะบะธ ะฝะฐ ะปะพะบะฐะปัะฝัั ัะตัั, ะดะปั ัะฝะธััะธะฝะณะฐ ััะฐัะธะบะฐ ะธะปะธ ะดะปั ะพััะฐะฒะปะตะฝะธั ัะบัััะพะน ัะพัะบะธ ะฟัะธัััััะฒะธั ะฐัะฐะบัััะธั ะฒ ะปะพะบะฐะปัะฝะพะน ัะตัะธ. ะฃัะทะฒะธะผะพััั ัะฐะบะถะต ะฟัะธะณะพะดะฝะฐ ะดะปั ะฟะพัััะพะตะฝะธั ะฑะพัะฝะตัะพะฒ ะธะปะธ ัะพะทะดะฐะฝะธั ัะตัะตะฒัั ัะตัะฒะตะน, ัะบะฐะฝะธััััะธั ะดััะณะธะต ััะทะฒะธะผัะต ัะธััะตะผั ะธ ะฟััะฐััะธั ัั ะฟะพัะฐะทะธัั ะธั . ะะปั ัะฝะธะถะตะฝะธั ะฒัะตะดะฐ ะพั ะบะพะผะฟัะพะผะตัะฐัะธะธ ะฟัะธะฝัะตัะพะฒ ัะตะบะพะผะตะฝะดัะตััั ะฟะพะผะตัะฐัั ัะตัะตะฒัะต ะฟัะธะฝัะตัั ะฒ ะพัะดะตะปัะฝัะน VLAN, ะพะณัะฐะฝะธัะธัั ะผะตะถัะตัะตะฒัะผ ัะบัะฐะฝะพะผ ัััะฐะฝะพะฒะบั ะธัั ะพะดััะธั ัะตัะตะฒัั ัะพะตะดะธะฝะตะฝะธะน ะพั ะฟัะธะฝัะตัะพะฒ ะธ ะธัะฟะพะปัะทะพะฒะฐัั ะพัะดะตะปัะฝัะน ะฟัะพะผะตะถััะพัะฝัะน ัะตัะฒะตั ะฟะตัะฐัะธ ะฒะผะตััะพ ะฟััะผะพะณะพ ะพะฑัะฐัะตะฝะธั ะบ ะฟัะธะฝัะตัั ั ัะฐะฑะพัะธั ััะฐะฝัะธะน.
ะััะปะตะดะพะฒะฐัะตะปัะผะธ ัะฐะบะถะต ะฒััะฒะปะตะฝะฐ ะตัั ะพะดะฝะฐ ััะทะฒะธะผะพััั (CVE-2021-39237) ะฒ ะฟัะธะฝัะตัะฐั HP, ะดะฐััะฐั ะฒะพะทะผะพะถะฝะพััั ะฟะพะปััะธัั ะฟะพะปะฝัะน ะดะพัััะฟ ะบ ััััะพะนััะฒั. ะ ะพัะปะธัะธะต ะพั ะฟะตัะฒะพะน ััะทะฒะธะผะพััะธ ะฟัะพะฑะปะตะผะต ะฟัะธัะฒะพะตะฝ ัะผะตัะตะฝะฝัะน ััะพะฒะตะฝั ะพะฟะฐัะฝะพััะธ, ัะฐะบ ะบะฐะบ ะดะปั ะฐัะฐะบะธ ััะตะฑัะตััั ัะธะทะธัะตัะบะธะน ะดะพัััะฟ ะบ ะฟัะธะฝัะตัั (ะฝัะถะฝะพ ะฟัะธะผะตัะฝะพ ะฝะฐ 5 ะผะธะฝัั ะฟะพะดะบะปััะธัััั ะบ UART-ะฟะพััั).
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru