HP warnt vor kritischen Sicherheitslücken in mehr als 100 Inkjet-Modellen
Betroffen sind 166 Geräte der Modellreihen OfficeJet, DeskJet, DesignJet, Envy und PageWide Pro. Zwei Anfälligkeiten erlauben das Einschleusen und Ausführen schon Schadcode. HP empfiehlt die sofortige Aktualisierung der Firmware der betroffenen Geräte.
HP hat Firmware-Updates für mehr als Hundert Druckermodelle veröffentlicht. Sie sollen zwei schwerwiegende Sicherheitslücken schließen. Betroffen sind ausschließlich Tintenstrahldrucker. Laut HPs Product Security Response Team (PSRT) sollten die Schwachstellen so schnell wie möglich gepatcht werden.
“Bei bestimmten HP-Inkjet-Druckern wurden zwei Sicherheitslücken festgestellt. Eine bösartig gestaltete Datei, die an ein betroffenes Gerät gesendet wird, kann einen Stack- oder einen statischen Pufferüberlauf verursachen, der eine Remotecodeausführung ermöglichen könnte”, heißt es in HPs Sicherheitsmeldung.
Angreifbar sind insgesamt 166 Consumer-Modelle und Multifunktionsdrucker für Unternehmen. Sie gehören zu den Modellreihen OfficeJet, DeskJet, Envy, DesignJet und PageWide Pro.
Wahrscheinlich sind vor allem Geräte betroffen, die mit Computernetzwerken verbunden sind. Zu Einzelheiten der Anfälligkeiten machte HP jedoch keine Angaben. Wie die Schwachstellen über das Netzwerk oder gar das Internet ausgenutzt werden können ist von daher unklar. Im zehnstufigen Common Vulnerability Scoring System (CVSS 3.0) sind sie jedoch mit 9,8 Punkten bewertet.
Die Firmwareupdates stellt HP auf seiner Software- und Treiber-Website zur Verfügung. Kunden müssen dort nach ihrem spezifischen Modell suchen, um die passende Firmware herunterzuladen. Einige Drucker verfügen auch über eine integrierte Update-Funktion.
HP zahlt bis zu 10.000 Dollar für Schwachstellen in Druckern
Erst vor wenigen Tagen hatte HP ein Prämienprogramm für Druckerschwachstellen gestartet. Sicherheitsforscher erhalten aus der Ferne Zugriff auf verschiedene Enterprise-Multifunktionsgeräte, um unter anderem auf Firmware-Ebene Schwachstellen zu finden, die Cross Site Scripting, Cross Site Request Forgery oder eine Remotecodeausführung erlauben.
Shivaun Albright, Chief Technologist of Print Security bei HP, hatte zum Start des Programms, das Prämien zwischen 500 und 10.000 Dollar vorsieht, erklärt, HP bewege sich in einer “zunehmend komplexen Welt von Cyberbedrohungen”, in der es immer wichtiger sei, “jede mögliche Ressource zu nutzen”, um schon ab der Firmware für dauerhafte Sicherheit und Vertrauen zu sorgen.
Report: State of Digital Transformation EMEA 2019
Zu den größten Hürden der digitalen Transformation zählen der mobile Zugriff auf Unternehmensdaten und Anwendungen, die Nutzung unsicherer Netzwerke und nicht verwalteter Geräte. Das geht aus dem Report „State of Digital Transformation EMEA 2019“ von Zscaler hervor. Jetzt den vollständigen Report herunterladen!
