150 എച്ച്പി ലേസർജെറ്റ്, പേജ് വൈഡ് പ്രിന്റർ മോഡലുകളിൽ ഗുരുതരമായ അപകടസാധ്യത

എഫ്-സെക്യൂറിലെ സുരക്ഷാ ഗവേഷകർ, HP LaserJet, LaserJet Managed, PageWide, PageWide Managed പ്രിന്ററുകൾ, MFP-കൾ എന്നിവയുടെ 150-ലധികം വ്യത്യസ്ത മോഡലുകളെ ബാധിക്കുന്ന ഒരു നിർണായക ദുർബലത (CVE-2021-39238) തിരിച്ചറിഞ്ഞിട്ടുണ്ട്. ഈ ദുർബലത പ്രത്യേകം തയ്യാറാക്കിയ ഒരു PDF പ്രമാണം പ്രിന്റ് ചെയ്യാൻ അനുവദിക്കുന്നു, ഇത് ഫോണ്ട് ഹാൻഡ്‌ലറിൽ ഒരു ബഫർ ഓവർഫ്ലോ അനുവദിക്കുകയും ഫേംവെയർ കോഡ് എക്സിക്യൂഷനിൽ കലാശിക്കുകയും ചെയ്യുന്നു. 2013 മുതൽ ഈ പ്രശ്നം നിലവിലുണ്ട്, നവംബർ 1 ന് പ്രസിദ്ധീകരിച്ച ഫേംവെയർ അപ്‌ഡേറ്റുകളിൽ ഇത് പരിഹരിച്ചു (ഏപ്രിലിൽ പ്രശ്നം നിർമ്മാതാവിനെ അറിയിച്ചു).

പ്രാദേശികമായി ബന്ധിപ്പിച്ചിരിക്കുന്ന പ്രിന്ററുകളെയും നെറ്റ്‌വർക്ക് പ്രിന്റിംഗ് സിസ്റ്റങ്ങളെയും ലക്ഷ്യം വച്ചാണ് ആക്രമണം. ഉദാഹരണത്തിന്, ഒരു ആക്രമണകാരിക്ക് സോഷ്യൽ എഞ്ചിനീയറിംഗ് ഉപയോഗിച്ച് ഒരു ഉപയോക്താവിനെ കബളിപ്പിച്ച് ഒരു ക്ഷുദ്ര ഫയൽ പ്രിന്റ് ചെയ്യാൻ പ്രേരിപ്പിക്കാം, ഇതിനകം തന്നെ അപഹരിക്കപ്പെട്ട ഉപയോക്താവിന്റെ സിസ്റ്റത്തിലൂടെ ഒരു പ്രിന്ററിനെ ആക്രമിക്കാം, അല്ലെങ്കിൽ DNS റീബൈൻഡിംഗ് പോലുള്ള ഒരു സാങ്കേതികത ഉപയോഗിക്കാം, ഇത് ഒരു ഉപയോക്താവ് ഒരു ബ്രൗസറിൽ ഒരു നിർദ്ദിഷ്ട പേജ് തുറക്കുമ്പോൾ, പ്രിന്ററിന്റെ നെറ്റ്‌വർക്ക് പോർട്ടിലേക്ക് (9100/TCP, JetDirect) ഒരു HTTP അഭ്യർത്ഥന അയയ്ക്കുന്നു, ഇത് നേരിട്ടുള്ള ഇന്റർനെറ്റ് ആക്‌സസ് വഴി ആക്‌സസ് ചെയ്യാൻ കഴിയില്ല.

വിജയകരമായി ഉപയോഗപ്പെടുത്തിയാൽ, ഒരു അപഹരിക്കപ്പെട്ട പ്രിന്റർ ലോക്കൽ നെറ്റ്‌വർക്കിൽ ആക്രമണം നടത്തുന്നതിനോ, ട്രാഫിക് മണക്കുന്നതിനോ, ലോക്കൽ നെറ്റ്‌വർക്കിൽ ആക്രമണകാരികൾക്ക് ഒരു മറഞ്ഞിരിക്കുന്ന സാന്നിധ്യ പോയിന്റ് നൽകുന്നതിനോ ഒരു സ്പ്രിംഗ്‌ബോർഡായി ഉപയോഗിക്കാം. ബോട്ട്‌നെറ്റുകൾ നിർമ്മിക്കുന്നതിനോ മറ്റ് ദുർബലമായ സിസ്റ്റങ്ങളെ സ്‌കാൻ ചെയ്ത് അവയെ ബാധിക്കാൻ ശ്രമിക്കുന്ന നെറ്റ്‌വർക്ക് വേമുകൾ സൃഷ്ടിക്കുന്നതിനോ ഈ ദുർബലത അനുയോജ്യമാണ്. പ്രിന്റർ വിട്ടുവീഴ്ചയിൽ നിന്നുള്ള കേടുപാടുകൾ ലഘൂകരിക്കുന്നതിന്, നെറ്റ്‌വർക്ക് പ്രിന്ററുകൾ ഒരു പ്രത്യേക VLAN-ൽ സ്ഥാപിക്കാനും, ഒരു ഫയർവാൾ ഉപയോഗിച്ച് പ്രിന്ററുകളിൽ നിന്ന് ഔട്ട്‌ബൗണ്ട് നെറ്റ്‌വർക്ക് കണക്ഷനുകൾ നിയന്ത്രിക്കാനും, ഒരു പ്രത്യേക ഇന്റർമീഡിയറ്റ് ലെയർ ഉപയോഗിക്കാനും ശുപാർശ ചെയ്യുന്നു. സെർവർ വർക്ക്സ്റ്റേഷനുകളിൽ നിന്ന് നേരിട്ട് പ്രിന്റർ ആക്‌സസ് ചെയ്യുന്നതിന് പകരം പ്രിന്റ് ചെയ്യുക.

HP പ്രിന്ററുകളിൽ പൂർണ്ണ ഉപകരണ ആക്‌സസ് അനുവദിക്കുന്ന മറ്റൊരു ദുർബലതയും (CVE-2021-39237) ഗവേഷകർ തിരിച്ചറിഞ്ഞു. ആദ്യത്തെ ദുർബലതയിൽ നിന്ന് വ്യത്യസ്തമായി, ഈ പ്രശ്‌നം മിതമായ ഗുരുതരമായി കണക്കാക്കപ്പെടുന്നു, കാരണം ആക്രമണത്തിന് പ്രിന്ററിലേക്ക് ഭൗതിക ആക്‌സസ് ആവശ്യമാണ് (ഏകദേശം 5 മിനിറ്റ് UART പോർട്ടിലേക്ക് കണക്റ്റുചെയ്യുന്നു).

അവലംബം: opennet.ru