《電子技術(shù)應(yīng)用》
您所在的位置:首頁 > 通信與網(wǎng)絡(luò) > 業(yè)界動態(tài) > 隱藏16年的漏洞影響數(shù)百萬打印機(jī)

隱藏16年的漏洞影響數(shù)百萬打印機(jī)

2021-07-29
來源:嘶吼專業(yè)版
關(guān)鍵詞: 打印機(jī) 高危漏洞

  研究人員在HP、三星、Xerox打印機(jī)驅(qū)動中發(fā)現(xiàn)高危漏洞,影響數(shù)百萬打印機(jī)。

  SentinelLabs研究人員在HP、三星、Xerox打印機(jī)驅(qū)動中發(fā)現(xiàn)一個漏洞——CVE-2021-3438,CVSS評分8.8分,由于有漏洞的打印機(jī)驅(qū)動從2005年開始發(fā)布,因此共有數(shù)百萬打印機(jī)受到該漏洞的影響,目前漏洞已經(jīng)修復(fù)。

  HP 打印機(jī)驅(qū)動漏洞

  研究人員在配置一款HP打印機(jī)時發(fā)現(xiàn)了一個2005年發(fā)布的打印機(jī)驅(qū)動文件——SSPORT.SYS。運(yùn)行該打印機(jī)軟件后,無論是否完成安裝甚至取消安裝,驅(qū)動也會安裝和激活。整個安裝過程中甚至不會通知用戶。

  用戶在配置打印機(jī)無線工作或通過USB工作時,驅(qū)動就會加載。此外,每次啟動后Windows也會加載打印機(jī)驅(qū)動:

  這使得驅(qū)動文件成為攻擊的完美目標(biāo),因?yàn)樯踔翛]有打印機(jī)連接,驅(qū)動文件也會加載。

  驅(qū)動文件中有漏洞的函數(shù)會通過IOCTL (Input/Output Control) 接收用戶模式(User Mode)發(fā)送的數(shù)據(jù),其中不會驗(yàn)證size參數(shù):

  驅(qū)動文件中有漏洞的函數(shù)

  該函數(shù)會用strncpy復(fù)制用戶輸入的字符串,由于size參數(shù)是由用戶控制的。因此,攻擊者就可以覆蓋驅(qū)動使用的緩存。

  研究人員在分析驅(qū)動文件時發(fā)現(xiàn)了一個硬編碼的字符串:“This String is from Device Driver@@@@ ”。

  有漏洞的驅(qū)動文件中硬編碼的字符串

  可以看出,驅(qū)動文件并不是完全由HP開發(fā)的,而是從具有相同功能的微軟的Windows驅(qū)動樣本項(xiàng)目中復(fù)制的。幸運(yùn)的是,微軟樣本項(xiàng)目中并不含有該漏洞。

  漏洞影響

  驅(qū)動漏洞可以引發(fā)非特權(quán)用戶提升到SYSTEM權(quán)限,并在kernel模式下運(yùn)行代碼。濫用這些漏洞可以繞過安全產(chǎn)品。攻擊者成功利用該漏洞還可以安裝程序、查看、修改、加密和刪除數(shù)據(jù),以完全用戶權(quán)限創(chuàng)建新的賬戶。

  武器化該漏洞需要與其他漏洞利用相結(jié)合。目前尚未發(fā)現(xiàn)該漏洞的再野利用。

  受影響的產(chǎn)品

  由于有漏洞的驅(qū)動文件是2005年發(fā)布的,截止目前已經(jīng)超過16年時間。漏洞存在于HP、三星和Xerox打印機(jī)軟件中,超過380款打印機(jī)受到該漏洞的影響。




電子技術(shù)圖片.png

本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點(diǎn)。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認(rèn)版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當(dāng)措施,避免給雙方造成不必要的經(jīng)濟(jì)損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 亚洲av无码欧洲av无码网站| 午夜爽爽爽男女污污污网站| 亚洲国产一区在线观看| 色综合网站在线| 成人中文精品3d动漫在线| 亚洲人成色7777在线观看不卡| 精品免费tv久久久久久久| 国产在线精品二区韩国演艺界 | 国产精品h在线观看| 久久精品国产99国产精品| 老湿机香蕉久久久久久| 国产精品一区二区三乱码| jizz免费在线观看| 护士又湿又紧我要进去了| 亚洲精品欧美精品日韩精品| 老师你的兔子好软水好多的车视频| 国产白嫩美女在线观看| 99久久精品国产一区二区三区| 成人毛片免费视频播放| 久久精品国产99精品国产亚洲性色| 欧美激情一区二区三区四区 | 啊灬啊别停灬用力啊老师在线| 国产交换丝雨巅峰| 国产精品毛片无遮挡| 久久亚洲欧美综合激情一区| 欧美日韩乱妇高清免费| 国产三级自拍视频| 亚洲国产成人va在线观看| 夜夜高潮天天爽欧美| 一边摸一边叫床一边爽| 日本在线观看一级高清片| 亚洲精品视频久久| 精品视频免费在线| 国产精品免费拍拍1000部| a级亚洲片精品久久久久久久 | 冠希实干阿娇13分钟视频在线看 | 99久久超碰中文字幕伊人| 岳打开双腿让我进挺完整篇| 久久91精品国产91久久麻豆| 日韩第一页在线| 亚洲а∨天堂久久精品|