Categories: DruckerWorkspace

16 Jahre alte Sicherheitslücke steckt in Druckertreibern von HP, Samsung und Xerox

Der Sicherheitsanbieter SentinelLabs macht auf eine schwerwiegende Sicherheitslücke in Druckertreibern aufmerksam. Betroffen sind Drucker von HP, Samsung und Xerox, die seit dem Jahr 2005 verkauft wurden. Ein möglicher Pufferüberlauf erlaubt unter Umständen eine nicht autorisierte Ausweitung von Nutzerrechten. Bewertet wird die Schwachstelle mit 8,8 Punkten im zehnstufigen Common Vulnerability Scoring System.

Die Anfälligkeit mit der Kennung CVE-2021-3438 steckt im Treiber SSPORT.sys, die automatisch mit einem Druckertreiber installiert und bei jedem Start von Windows automatisch geladen wird. “Dies macht den Treiber zu einem perfekten Zielkandidaten, da er immer auf dem Gerät geladen ist, auch wenn kein Drucker angeschlossen ist”, erklärten die Forscher.

Der Treiber verarbeitet offenbar Daten, ohne die Größe von Parametern zu prüfen, was einen Überlauf der Treiberpuffers erlaubt. Ein Angreifer zu lokalem Zugriff auf einen ungepatchten Rechner kann so System-Rechte erhalten und Code sogar im Kernel-Modus ausführen. SentinelLabs weist darauf hin, dass die Schwachstelle nur als in Verbindung mit anderen Anfälligkeiten für Hackerangriffe benutzt werden kann.

Laut Kasif Dekel, Sicherheitsforscher bei Sentinellabs, wurde HP am 18. Februar über das Problem informiert. Eine Sicherheitswarnung sowie einen Patch veröffentlichte HP am 19. Mai. Bisher sollen keine Hinweise dafür vorliegen, dass Cyberkriminelle die Schwachstelle ausnutzen.

Anfällig sind laut HP diverse LaserJet-Drucker, CLP- und MultiXpress-Drucker von Samsung sowie die Xpress-Serie von Samsung. Xerox hat eine eigene Sicherheitswarnung veröffentlicht, die unter anderem Drucker der Modellreihen Phaser und WorkCentre als angreifbar einstuft.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die Redaktionen von Silicon.de und ZDNet.de. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

GoldFactory: Cyberkriminelle stehlen dein Gesicht

Wenn ein Cyberkrimineller dein Passwort stiehlt, kannst du es ändern. Aber was passiert, wenn er…

21 Stunden ago

Data Governance im Jahr 2025: KI verändert alles

Unternehmen müssen sicherstellen, dass sie einen einheitlichen Ansatz für das KI-Management verfolgten, sagt Ann Maya…

22 Stunden ago

Südpack Medica digitalisiert Vertrieb mit SAP Sales Cloud V2

Adesso schließt CRM-Implementierung im Greenfield-Ansatz innerhalb eines halben Jahres ab.

2 Tagen ago

Hilfe bei KI-Skalierung für den deutschen Mittelstand

AppliedAI und NVIDIA wollen mit KI-Programm den Zugang zu KI-Lösungen erleichtern und Umsetzung von Innovationen…

3 Tagen ago

Neue Arbeitswelt, alte Fragen: IT-Freelancer-Flexibilität trifft auf Finanzamt

Steuerrechtlich werden die verschwimmenden Grenzen zwischen echter Selbstständigkeit und möglicher Scheinselbstständigkeit zunehmend zu einem Problem.

3 Tagen ago

Industrielle KI-Cloud für europäische Hersteller auf deutschem Boden

NVIDIA und Deutsche Telekom ebnen den Weg für KI Gigafactories und die schnelle Umsetzung von…

4 Tagen ago