HP heeft vorige week firmware-updates uitgebracht voor een ernstig beveiligingslek in LaserJet-printers waardoor een aanvaller willekeurige code op de apparaten kan uitvoeren, zo laat securitybedrijf FoxGloveSecurity weten. Een onderzoeker van het securitybedrijf had de kwetsbaarheid in augustus gevonden en aan HP gerapporteerd. Afgelopen maandag publiceerde het bedrijf er een blogpost over.

HP biedt derde partijen de mogelijkheid om software voor printers te ontwikkelen. Toegang tot de software development kit (sdk) waarmee dit mogelijk is wordt streng gecontroleerd en de uiteindelijke software moet door HP zijn gesigneerd voordat het op een printer kan worden geïnstalleerd. De printers bleken de de digitale handtekening van dll-bestanden echter niet goed te controleren.

Een aanvaller zou zodoende een kwaadaardig dll-bestand kunnen uploaden en willekeurige code op de printer kunnen uitvoeren. Aangezien printers nauwelijks gemonitord worden zou het kunnen installeren van malware op de printer een 'schuilplaats' voor aanvallers op het netwerk zijn, aldus het securitybedrijf. HP adviseert organisaties en beheerders om de update zo snel als mogelijk te installeren.