Lek in printerdrivers HP, Samsung en Xerox geeft aanvaller systeemrechten
Een kwetsbaarheid in printerdrivers van HP, Samsung en Xerox maakt het mogelijk voor een aanvaller die al toegang tot een computer heeft om systeemrechten te krijgen en zo het systeem volledig over te nemen. Het beveiligingslek, aangeduid als CVE-2021-3438, is al sinds 2005 in de drivers van de fabrikanten aanwezig. De ernst van de kwetsbaarheid is op een schaal van 1 tot en met 10 met een 8,8 beoordeeld.
Volgens HP bevindt zich in de kwetsbare drivers een buffer overflow waardoor een aanvaller zijn rechten op het systeem kan verhogen. In dit specifieke geval is het mogelijk voor een standaardgebruiker om SYSTEM-rechten te krijgen en code in kernelmode uit te voeren. Securitybedrijf SentinelOne ontdekte de kwetsbaarheid en stelt dat er voor zover bekend nog geen misbruik van wordt gemaakt. Dit zou echter slechts een kwestie van tijd zijn, laat onderzoeker Asaf Amir weten.
HP werd op 18 en 23 februari over de kwetsbaarheden ingelicht. Op 19 mei kwam het bedrijf met een advisory. Die bleek echter niet volledig wat betreft printermodellen. Op 1 juni publiceerde HP een nieuwe lijst van kwetsbare printers. Het gaat om honderden kwetsbare printermodellen waarvoor inmiddels beveiligingsupdates zijn uitgebracht. Daarop heeft SentinelOne vandaag de details openbaar gemaakt.
Drivers updaten is hier het advies, maar ik mis even of _alle_ voorgaande driverversies voor genoemde printermodellen kwetsbaar zijn. Je kunt tenslotte ook gebruik maken van generieke drivers, of bij sommige gevallen printers, gewoon de drivers van een ander model printer. (Het vervangen van een HP Laserjet 2100 printer met PCL6 driver door een HP M405 printer kon bijvoorbeeld zonder enige driver aanpassing).
Drivers updaten is hier het advies, maar ik mis even of _alle_ voorgaande driverversies voor genoemde printermodellen kwetsbaar zijn.
je printers (wat voor merk ook) tenminste zijn.
https://tweakers.net/nieuws/184718/16-jaar-oude-kwetsbaarheid-gevonden-in-printersoftware-van-hp-samsung-en-xerox.html
https://tweakers.net/nieuws/184718/16-jaar-oude-kwetsbaarheid-gevonden-in-printersoftware-van-hp-samsung-en-xerox.html
ha zie je nu wel, dat opensource, dat werkt niet! al 16 jaar hadden ze de bug kunnen zien en niemand die keek!
Er zijn andere manieren om zoiets op te lossen - dat gaat voor wat extra werk zorgen - maar dan kan je sandboxen - en dat wil je toch!
Hoe meer je er over nadenkt - hoe duidelijker het is dat ipv. dat gui-geklooi - dat er een opruimactie nodig is voor de core van ALLES! De IT is een opeenstapeling geworden van buggy tussenlagen. Dit kan niet anders dan heel slecht af te lopen!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
