150 എച്ച്പി ലേസർജെറ്റ്, പേജ് വൈഡ് പ്രിന്റർ മോഡലുകളിൽ ഗുരുതരമായ അപകടസാധ്യത

F-Secure-ൽ നിന്നുള്ള സുരക്ഷാ ഗവേഷകർ 2021-ലധികം HP ലേസർജെറ്റ്, ലേസർജെറ്റ് മാനേജ്ഡ്, പേജ് വൈഡ്, പേജ് വൈഡ് മാനേജ്ഡ് പ്രിന്ററുകൾ, MFP എന്നിവയെ ബാധിക്കുന്ന ഗുരുതരമായ ഒരു അപകടസാധ്യത (CVE-39238-150) തിരിച്ചറിഞ്ഞു. പ്രിന്റിംഗിനായി പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത PDF ഡോക്യുമെന്റ് അയച്ചുകൊണ്ട് ഫോണ്ട് പ്രൊസസറിൽ ഒരു ബഫർ ഓവർഫ്ലോ ഉണ്ടാക്കാനും ഫേംവെയർ തലത്തിൽ നിങ്ങളുടെ കോഡിന്റെ നിർവ്വഹണം നേടാനും ദുർബലത നിങ്ങളെ അനുവദിക്കുന്നു. പ്രശ്നം 2013 മുതൽ നിലവിലുണ്ട്, നവംബർ 1-ന് പ്രസിദ്ധീകരിച്ച ഫേംവെയർ അപ്‌ഡേറ്റുകളിൽ ഇത് പരിഹരിച്ചു (ഏപ്രിലിൽ പ്രശ്‌നത്തെക്കുറിച്ച് നിർമ്മാതാവിനെ അറിയിച്ചു).

പ്രാദേശികമായി ബന്ധിപ്പിച്ച പ്രിന്ററുകളിലും നെറ്റ്‌വർക്ക് പ്രിന്റിംഗ് സിസ്റ്റങ്ങളിലും ആക്രമണം നടത്താം. ഉദാഹരണത്തിന്, ഒരു ക്ഷുദ്ര ഫയൽ പ്രിന്റ് ചെയ്യാൻ ഉപയോക്താവിനെ നിർബന്ധിക്കാൻ ഒരു ആക്രമണകാരിക്ക് സോഷ്യൽ എഞ്ചിനീയറിംഗ് ടെക്നിക്കുകൾ ഉപയോഗിക്കാം, ഇതിനകം അപഹരിക്കപ്പെട്ട ഉപയോക്തൃ സിസ്റ്റത്തിലൂടെ പ്രിന്ററിനെ ആക്രമിക്കാം അല്ലെങ്കിൽ ഒരു ഉപയോക്താവ് ഒരു നിശ്ചിത തുറക്കുമ്പോൾ അനുവദിക്കുന്ന "DNS റീബൈൻഡിംഗ്" പോലെയുള്ള ഒരു സാങ്കേതികത ഉപയോഗിക്കുക ബ്രൗസറിലെ പേജ്, പ്രിന്ററിന്റെ നെറ്റ്‌വർക്ക് പോർട്ടിലേക്ക് (9100/ TCP, JetDirect) ഒരു HTTP അഭ്യർത്ഥന അയയ്‌ക്കുക, ഇന്റർനെറ്റ് വഴി നേരിട്ട് ആക്‌സസ് ചെയ്യാൻ ലഭ്യമല്ല.

അപകടസാധ്യത വിജയകരമായി ചൂഷണം ചെയ്‌തതിന് ശേഷം, ഒരു പ്രാദേശിക നെറ്റ്‌വർക്കിൽ ആക്രമണം നടത്തുന്നതിനും ട്രാഫിക് മണക്കുന്നതിനും അല്ലെങ്കിൽ പ്രാദേശിക നെറ്റ്‌വർക്കിൽ ആക്രമണകാരികൾക്ക് ഒരു മറഞ്ഞിരിക്കുന്ന സാന്നിധ്യമുണ്ടാക്കുന്നതിനും ഒരു സ്പ്രിംഗ്ബോർഡായി ഒരു വിട്ടുവീഴ്ച ചെയ്ത പ്രിന്റർ ഉപയോഗിക്കാം. ബോട്ട്‌നെറ്റുകൾ നിർമ്മിക്കുന്നതിനോ മറ്റ് ദുർബലമായ സിസ്റ്റങ്ങളെ സ്‌കാൻ ചെയ്‌ത് അവയെ ബാധിക്കാൻ ശ്രമിക്കുന്ന നെറ്റ്‌വർക്ക് വേമുകൾ സൃഷ്ടിക്കുന്നതിനോ ഈ ദുർബലത അനുയോജ്യമാണ്. പ്രിന്റർ വിട്ടുവീഴ്ചയിൽ നിന്നുള്ള ദോഷം കുറയ്ക്കുന്നതിന്, നെറ്റ്‌വർക്ക് പ്രിന്ററുകൾ ഒരു പ്രത്യേക VLAN-ൽ സ്ഥാപിക്കാനും പ്രിന്ററുകളിൽ നിന്ന് ഔട്ട്‌ഗോയിംഗ് നെറ്റ്‌വർക്ക് കണക്ഷനുകൾ സ്ഥാപിക്കുന്നതിൽ നിന്ന് ഫയർവാൾ നിയന്ത്രിക്കാനും വർക്ക്സ്റ്റേഷനുകളിൽ നിന്ന് പ്രിന്ററിലേക്ക് നേരിട്ട് ആക്‌സസ് ചെയ്യുന്നതിന് പകരം ഒരു പ്രത്യേക ഇന്റർമീഡിയറ്റ് പ്രിന്റ് സെർവർ ഉപയോഗിക്കാനും ശുപാർശ ചെയ്യുന്നു.

എച്ച്‌പി പ്രിന്ററുകളിലെ മറ്റൊരു അപകടസാധ്യത (CVE-2021-39237) ഗവേഷകർ തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, ഇത് ഉപകരണത്തിലേക്ക് പൂർണ്ണ ആക്‌സസ് നേടുന്നത് സാധ്യമാക്കുന്നു. ആക്രമണത്തിന് പ്രിന്ററിലേക്ക് ഫിസിക്കൽ ആക്‌സസ് ആവശ്യമായതിനാൽ (ഏകദേശം 5 മിനിറ്റ് നേരത്തേക്ക് നിങ്ങൾ UART പോർട്ടിലേക്ക് കണക്റ്റുചെയ്യേണ്ടതുണ്ട്) ആദ്യ അപകടസാധ്യതയിൽ നിന്ന് വ്യത്യസ്തമായി, പ്രശ്‌നത്തിന് മിതമായ അപകടസാധ്യത നിശ്ചയിച്ചിരിക്കുന്നു.

അവലംബം: opennet.ru