150 HP लेसरजेट आणि पेजवाइड प्रिंटर मॉडेल्समध्ये गंभीर भेद्यता

F-Secure च्या सुरक्षा संशोधकांनी 2021 HP LaserJet, LaserJet Managed, PageWide आणि PageWide मॅनेज्ड प्रिंटर आणि MFPs वर परिणाम करणारी गंभीर असुरक्षा (CVE-39238-150) ओळखली आहे. असुरक्षा तुम्हाला प्रिंटिंगसाठी खास डिझाइन केलेले PDF दस्तऐवज पाठवून फॉन्ट प्रोसेसरमध्ये बफर ओव्हरफ्लो करण्यास आणि फर्मवेअर स्तरावर तुमच्या कोडची अंमलबजावणी साध्य करण्यास अनुमती देते. ही समस्या 2013 पासून उपस्थित आहे आणि 1 नोव्हेंबर रोजी प्रकाशित फर्मवेअर अद्यतनांमध्ये निश्चित केली गेली आहे (निर्मात्याला एप्रिलमध्ये समस्येबद्दल सूचित केले गेले होते).

स्थानिक पातळीवर कनेक्ट केलेल्या प्रिंटर आणि नेटवर्क प्रिंटिंग सिस्टमवर हल्ला केला जाऊ शकतो. उदाहरणार्थ, एखादा आक्रमणकर्ता वापरकर्त्यास दुर्भावनापूर्ण फाइल मुद्रित करण्यास भाग पाडण्यासाठी सोशल इंजिनिअरिंग तंत्राचा वापर करू शकतो, आधीपासून तडजोड केलेल्या वापरकर्ता प्रणालीद्वारे प्रिंटरवर हल्ला करू शकतो किंवा "DNS रीबाइंडिंग" सारखे तंत्र वापरू शकतो, जे वापरकर्ता जेव्हा एखादी विशिष्ट उघडतो तेव्हा परवानगी देतो. ब्राउझरमधील पृष्ठ, प्रिंटरच्या नेटवर्क पोर्टवर HTTP विनंती पाठवण्यासाठी (9100/ TCP, JetDirect), इंटरनेटद्वारे थेट प्रवेशासाठी उपलब्ध नाही.

असुरक्षिततेचे यशस्वी शोषण केल्यानंतर, स्थानिक नेटवर्कवर हल्ला करण्यासाठी, ट्रॅफिक शोधण्यासाठी किंवा स्थानिक नेटवर्कवर हल्लेखोरांची उपस्थिती लपवण्यासाठी एक तडजोड केलेला प्रिंटर स्प्रिंगबोर्ड म्हणून वापरला जाऊ शकतो. असुरक्षितता बोटनेट तयार करण्यासाठी किंवा नेटवर्क वर्म्स तयार करण्यासाठी देखील योग्य आहे जे इतर असुरक्षित सिस्टम स्कॅन करतात आणि त्यांना संक्रमित करण्याचा प्रयत्न करतात. प्रिंटरच्या तडजोडीमुळे होणारी हानी कमी करण्यासाठी, नेटवर्क प्रिंटर वेगळ्या VLAN मध्ये ठेवण्याची शिफारस केली जाते, फायरवॉलला प्रिंटरमधून आउटगोइंग नेटवर्क कनेक्शन स्थापित करण्यापासून प्रतिबंधित केले जाते आणि वर्कस्टेशन्सवरून प्रिंटरमध्ये थेट प्रवेश करण्याऐवजी स्वतंत्र इंटरमीडिएट प्रिंट सर्व्हर वापरण्याची शिफारस केली जाते.

संशोधकांनी HP प्रिंटरमध्ये आणखी एक भेद्यता (CVE-2021-39237) देखील ओळखली आहे, ज्यामुळे डिव्हाइसमध्ये पूर्ण प्रवेश मिळवणे शक्य होते. पहिल्या असुरक्षिततेच्या विपरीत, समस्येला धोक्याची मध्यम पातळी नियुक्त केली आहे, कारण हल्ल्यासाठी प्रिंटरमध्ये भौतिक प्रवेश आवश्यक आहे (आपल्याला सुमारे 5 मिनिटांसाठी UART पोर्टशी कनेक्ट करणे आवश्यक आहे).

स्त्रोत: opennet.ru