HP: Sicherheitslücken in diversen Druckern - Patchen notwendig

Nutzer von Druckern des Herstellers HP sollten unbedingt einen Blick auf die Firmware ihrer Geräte werfen. Denn kritische Sicherheitslücken laden aktuell Angreifer ein, die Geräte zu kapern und für eigene Zwecke zu missbrauchen. Mehrere Schwachstellen wurden in Modellen der Serien LaserJet pro und MFP entdeckt. Es handelt sich jeweils im Drucker, die normalerweise im Netzwerk arbeiten und darüber mit Malware attackiert werden können. Passende Exploits ermöglichen es einem Angreifer, sich mehr Rechte zu verschaffen und eigenen Code zur Ausführung zu bringen.

Das kann verschiedene Folgen haben. In der Vergangenheit tauchten immer wieder Botnetze auf, die auf solche vernetzten Systeme setzten, um deren Kapazitäten für die Ausführung von DDoS-Angriffen und anderen Aktionen zu nutzen. Insbesondere in Firmennetzen kann der Netzwerkdrucker aber auch einen hervorragenden Brückenkopf bilden, von dem aus sich weitere Systeme infizieren oder Daten im Netzwerk ausspähen lassen.

Der Hersteller hat das Risiko der drei Sicherheitslücken jeweils als hoch eingestuft. In allen Fällen hat das Problem seinen Ausgangspunkt darin, dass bei der Firmware-Programmierung mögliche Pufferüberläufe nicht abgefangen werden. In den jeweils neuesten Versionen der Geräte-Software wurde dies geändert. Entsprechende Downloads stehen auf der Support-Seite des Unternehmens zur Verfügung und eine Installation der Updates wird allen Nutzern dringend geraten.

Konkret betroffen sind folgende Modell-Reihen:


Sollte eine Installation der neuen Firmware aus irgendeinem Grund nicht möglich sein, sollte zumindest die Konfiguration des Netzwerkes überprüft werden. Speziell gilt es hier zu gewährleisten, dass die Drucker nicht von nicht vertrauenswürdigen Systemen oder gar aus dem freien Internet heraus erreichbar sind.


Siehe auch: