Hacker nutzen einen 16 Jahre alten Fehler in einigen Druckern aus, um Ihr Gerät zu übernehmen
Ein 16 Jahre lang verborgener Fehler wurde gerade entdeckt, wodurch Hacker, die ihn ausnutzen, Administratorrechte auf allen Systemen erlangen können, die die Software verwenden. Die Schwachstelle wurde in Software gefunden, die von alten Druckern mehrerer großer Marken verwendet wird, darunter Xerox, Samsung und HP.
Die Sicherheitslücke wurde kürzlich von SentinelLabs entdeckt und für Millionen von Druckern auf der ganzen Welt freigegeben. „Diese hochgradige Schwachstelle, die seit 2005 in Druckersoftware von HP, Samsung und Xerox vorhanden ist, betrifft Hunderte Millionen Geräte und Millionen von Benutzern weltweit”, heißt es in dem Bericht.
Der als CVE-202103438 protokollierte Fehler ist ein Pufferüberlauf im SSPORT.SYS-Treiber in bestimmten Druckern (wie den LaserJet-Produkten von HP), der in der Lage ist, eine lokale Eskalation von Benutzerrechten zu gewähren. Die Forscher stellten fest, dass diese Software mit der Druckersoftware installiert und bei jedem Neustart von Windows geladen wird.
SentinelOne erklärte: „Das erfolgreiche Ausnutzen einer Treiber-Schwachstelle könnte es Angreifern ermöglichen, möglicherweise Programme zu installieren, Daten anzuzeigen, zu ändern, zu verschlüsseln oder zu löschen oder neue Konten mit vollen Benutzerrechten zu erstellen.” Ein solcher Zugriff würde es Angreifern ermöglichen, Sicherheitsmaßnahmen zu umgehen, die normalerweise Angriffe oder die Übermittlung bösartiger Payloads verhindern würden.
Die Schwachstelle kann auch dann ausgenutzt werden, wenn das Gerät nicht mit dem Computer verbunden ist, was es Hackern möglicherweise sehr einfach macht, Berechtigungen zu eskalieren und zu missbrauchen. Es ist jedoch ein lokaler Benutzerzugriff erforderlich, um den Fehler erfolgreich auszunutzen, was wahrscheinlich den Großteil der Bedrohungsakteure davon abhalten wird, irgendetwas zu tun.
Möchten Sie sehen, ob Ihr Druckermodell den betroffenen Treiber verwendet? Sehen Sie sich die Gerätelisten im Sicherheitsbulletin von Xerox und in der Sicherheitsempfehlung von HP an. SentinelLabs-Forscher sagten: „Einige Windows-Computer haben diesen Treiber möglicherweise bereits, ohne dass eine dedizierte Installationsdatei ausgeführt wird, da dieser Treiber mit Microsoft Windows über Windows Update geliefert wird.”
Die beiden Unternehmen raten allen Unternehmens- und Privatkunden, den von ihnen bereitgestellten Sicherheitspatch so schnell wie möglich zu installieren.
über Bleeping Computer