Beveiligingslek in laserprinters HP
Het probleem was al in oktober vorig jaar gemeld door experts van Digital Defense, een beveiligingsbedrijf uit Texas. Zij ontdekten dat kwaadwillenden misbruik kunnen maken van een lek in de webinterface die dienst doet voor het beheer van de printer. Daardoor zijn ze in staat niet alleen de configuratie-instellingen van het apparaat te bekijken en te wijzigen, maar ook eerder afgedrukte documenten die nog in het buffergeheugen (cache) zitten op te vragen.
Shutterstock
Shutterstock
Dit alles is via internet op afstand mogelijk door middel van een zogeheten ‘directory traversal’-methode. Daarmee kunnen aanvallers toegang krijgen tot mappen die anders niet toegankelijk zijn en opdrachten uitvoeren. Afgezien van de patch is de enige andere manier om toegang voor onbevoegden te blokkeren het uitschakelen van de webinterface.
Tot de getroffen printers behoren tien LaserJet-modellen (waaronder de LaserJet 2410, zie foto), twee Color LaserJets en een documentenscanner, de 9200C Digital Sender. Een complete lijst staat in een bulletin op de website van HP. De fabrikant adviseert gebruikers om de patch, die de firmware van de printers aanpast, zo snel mogelijk uit te voeren.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee