🥇 HP लेजरजेट र पेजवाइड प्रिन्टरहरूको 150 मोडेलहरूमा गम्भीर जोखिम

F-Secure का सुरक्षा अनुसन्धानकर्ताहरूले 2021 HP LaserJet, LaserJet Managed, PageWide र PageWide व्यवस्थित प्रिन्टरहरू र MFPs लाई असर गर्ने एक महत्वपूर्ण जोखिम (CVE-39238-150) पहिचान गरेका छन्। जोखिमले तपाईंलाई फन्ट प्रोसेसरमा प्रिन्ट गर्न र फर्मवेयर स्तरमा तपाईंको कोडको कार्यान्वयन गर्नको लागि विशेष रूपमा डिजाइन गरिएको PDF कागजात पठाएर फन्ट प्रोसेसरमा बफर ओभरफ्लो गर्न अनुमति दिन्छ। समस्या 2013 देखि अवस्थित छ र नोभेम्बर 1 मा प्रकाशित फर्मवेयर अपडेटहरूमा फिक्स गरिएको थियो (निर्मातालाई अप्रिलमा समस्याको बारेमा सूचित गरिएको थियो)।

आक्रमण स्थानीय रूपमा जडान गरिएका प्रिन्टरहरू र नेटवर्क मुद्रण प्रणालीहरूमा गर्न सकिन्छ। उदाहरणका लागि, आक्रमणकारीले प्रयोगकर्तालाई खराब फाइल प्रिन्ट गर्न बाध्य पार्न सामाजिक इन्जिनियरिङ प्रविधिहरू प्रयोग गर्न सक्छ, पहिले नै सम्झौता गरिएको प्रयोगकर्ता प्रणाली मार्फत प्रिन्टरमा आक्रमण गर्न सक्छ, वा "DNS रिबाइन्डिङ" जस्तै प्रविधि प्रयोग गर्न सक्छ, जसले प्रयोगकर्ताले कुनै निश्चित खोल्दा अनुमति दिन्छ। ब्राउजरमा पृष्ठ, प्रिन्टरको नेटवर्क पोर्टमा HTTP अनुरोध पठाउन (9100/ TCP, JetDirect), इन्टरनेट मार्फत प्रत्यक्ष पहुँचको लागि उपलब्ध छैन।

जोखिमको सफल शोषण पछि, एक सम्झौता गरिएको प्रिन्टरलाई स्थानीय नेटवर्कमा आक्रमण सुरु गर्न, ट्राफिक सुन्न वा स्थानीय नेटवर्कमा आक्रमणकारीहरूको उपस्थितिको लुकेको बिन्दु छोड्न स्प्रिङबोर्डको रूपमा प्रयोग गर्न सकिन्छ। भेद्यता बोटनेटहरू निर्माण गर्न वा अन्य कमजोर प्रणालीहरू स्क्यान गर्ने र तिनीहरूलाई संक्रमित गर्ने प्रयास गर्ने नेटवर्क वर्महरू सिर्जना गर्नका लागि पनि उपयुक्त छ। प्रिन्टर सम्झौताबाट हुने हानिलाई कम गर्न, नेटवर्क प्रिन्टरहरूलाई छुट्टै VLAN मा राख्न, फायरवाललाई प्रिन्टरहरूबाट बाहिर जाने नेटवर्क जडानहरू स्थापना गर्न प्रतिबन्ध लगाउन र कार्यस्थानहरूबाट प्रिन्टरमा प्रत्यक्ष पहुँच गर्नुको सट्टा छुट्टै मध्यवर्ती प्रिन्ट सर्भर प्रयोग गर्न सिफारिस गरिन्छ।

अन्वेषकहरूले HP प्रिन्टरहरूमा अर्को कमजोरी (CVE-2021-39237) पनि पहिचान गरेका छन्, जसले उपकरणमा पूर्ण पहुँच प्राप्त गर्न सम्भव बनाउँछ। पहिलो जोखिमको विपरीत, समस्यालाई मध्यम स्तरको खतरा तोकिएको छ, किनकि आक्रमणलाई प्रिन्टरमा भौतिक पहुँच चाहिन्छ (तपाईले लगभग 5 मिनेटको लागि UART पोर्टमा जडान गर्न आवश्यक छ)।

स्रोत: opennet.ru

150 HP लेजरजेट र पेजवाइड प्रिन्टर मोडेलहरूमा गम्भीर जोखिम

एक टिप्पणी थप्न Отменить ответ