Categories: DruckerWorkspace

HP warnt vor kritischen Sicherheitslücken in mehr als 100 Inkjet-Modellen

HP hat Firmware-Updates für mehr als Hundert Druckermodelle veröffentlicht. Sie sollen zwei schwerwiegende Sicherheitslücken schließen. Betroffen sind ausschließlich Tintenstrahldrucker. Laut HPs Product Security Response Team (PSRT) sollten die Schwachstellen so schnell wie möglich gepatcht werden.

“Bei bestimmten HP-Inkjet-Druckern wurden zwei Sicherheitslücken festgestellt. Eine bösartig gestaltete Datei, die an ein betroffenes Gerät gesendet wird, kann einen Stack- oder einen statischen Pufferüberlauf verursachen, der eine Remotecodeausführung ermöglichen könnte”, heißt es in HPs Sicherheitsmeldung.

Angreifbar sind insgesamt 166 Consumer-Modelle und Multifunktionsdrucker für Unternehmen. Sie gehören zu den Modellreihen OfficeJet, DeskJet, Envy, DesignJet und PageWide Pro.

Wahrscheinlich sind vor allem Geräte betroffen, die mit Computernetzwerken verbunden sind. Zu Einzelheiten der Anfälligkeiten machte HP jedoch keine Angaben. Wie die Schwachstellen über das Netzwerk oder gar das Internet ausgenutzt werden können ist von daher unklar. Im zehnstufigen Common Vulnerability Scoring System (CVSS 3.0) sind sie jedoch mit 9,8 Punkten bewertet.

Die Firmwareupdates stellt HP auf seiner Software- und Treiber-Website zur Verfügung. Kunden müssen dort nach ihrem spezifischen Modell suchen, um die passende Firmware herunterzuladen. Einige Drucker verfügen auch über eine integrierte Update-Funktion.

HP zahlt bis zu 10.000 Dollar für Schwachstellen in Druckern

Erst vor wenigen Tagen hatte HP ein Prämienprogramm für Druckerschwachstellen gestartet. Sicherheitsforscher erhalten aus der Ferne Zugriff auf verschiedene Enterprise-Multifunktionsgeräte, um unter anderem auf Firmware-Ebene Schwachstellen zu finden, die Cross Site Scripting, Cross Site Request Forgery oder eine Remotecodeausführung erlauben.

Shivaun Albright, Chief Technologist of Print Security bei HP, hatte zum Start des Programms, das Prämien zwischen 500 und 10.000 Dollar vorsieht, erklärt, HP bewege sich in einer “zunehmend komplexen Welt von Cyberbedrohungen”, in der es immer wichtiger sei, “jede mögliche Ressource zu nutzen”, um schon ab der Firmware für dauerhafte Sicherheit und Vertrauen zu sorgen.

Ausgewähltes Whitepaper

Report: State of Digital Transformation EMEA 2019

Zu den größten Hürden der digitalen Transformation zählen der mobile Zugriff auf Unternehmensdaten und Anwendungen, die Nutzung unsicherer Netzwerke und nicht verwalteter Geräte. Das geht aus dem Report „State of Digital Transformation EMEA 2019“ von Zscaler hervor. Jetzt den vollständigen Report herunterladen!

Anja Schmoll-Trautmann

Anja Schmoll-Trautmann berichtet seit 2001 vorrangig für ZDNet.de über aktuelle Entwicklungen im Bereich Consumer Electronics, Mobile und Peripherie. Seit 2012 beschäftigt sie sich auch für silicon.de immer wieder mit Business-Hardware, Digitalisierung und Markttrends.

Recent Posts

Spezifikationen für PCIe 6.0 versprechen doppelte Bandbreite

Sie steigt bei 16 Lanes auf bis zu 128 GByte/s. Pro Lane sind bis zu…

3 Tagen ago

Windows 11: Jüngste Vorabversion aktualisiert Bedienoberfläche

Elemente wie Lautstärke und Helligkeit erhalten neue Flyouts im Design von Windows 11. Bei der…

3 Tagen ago

Apple beseitigt Zero-Day-Lücke in HomeKit

Der Fehler betrifft alle unterstützten iPhones und iPads. Die Schwachstelle in HomeKit ist Apple schon…

4 Tagen ago

Canalys: PC-Markt wächst 2021 um 15 Prozent

Es ist das größte Jahreswachstum seit 2012. Im vierten Quartal legt der Markt allerdings nur…

4 Tagen ago

Jüngste Patches für Windows Server sorgen für Probleme mit Domänencontrollern

Sie lösen unter Umständen wiederholte Neustarts aus. Betroffen sind alle unterstützten Versionen von Windows Server.…

4 Tagen ago

Sicherheitslücke in KCodes NetUSB Kernel betrifft Millionen Geräte

Die Software steckt in Routern, Druckern und Storage-Geräten. Sie stellt USB-Funktionen über das Netzwerk bereit.…

5 Tagen ago