Een paar nieuwe kritieke beveiligingslekken gevonden in HP-printers.
CVE-2018-5924, CVE-2018-5925 in HP printers
Een van de kwetsbaarheden woont in de firmware van bepaalde HP-printers, en het is geclassificeerd als zeer kritisch. Deze kwetsbaarheid bekend als CVE-2018-5924 en treft een onbekende functie. Wel is bekend dat de manipulatie met onbekende ingangsleidingen een geheugenbeschadiging fout. De tweede kwetsbaarheid, CVE-2018-5925, lijkt samen te hangen met de eerste.
Hoe kan een aanval plaatsvinden? Zoals uitgelegd door HP, "een kwaadwillig vervaardigd bestand naar een getroffen apparaat een stapel of statische buffer overflow, die kan externe code".
Gelukkig, HP heeft al firmware updates voor de betrokken producten, zoals paginabrede Pro, DesignJet, OfficeJet, DeskJet en Envy printers.
Om de bijgewerkte firmware te verkrijgen, gebruikers worden aangespoord om naar de HP pagina Software en drivers voor het specifieke product, vindt de firmware-update van de lijst met beschikbare software, en volgen de instructies.
Net vorige week, HP aangekondigd dat het zal worden uitnodigend white hat hackers om zijn printers te testen op bugs die hackers kunnen exploiteren voor kwaadaardige doeleinden. De one-of-a-koning bug bounty programma wordt gelanceerd in samenwerking met bug bounty platform Bugcrowd.
Volgens een 2018 rapport van Bugcrowd, endpoint apparaten worden steeds vaker het doelwit van kwaadaardige acteurs, met een 21 procent stijging van de totale endpoint bugs gemeld in het afgelopen jaar. Zo, HP besloten om een printer-only kwetsbaarheid openbaarmaking programma te starten het aanmoedigen van onderzoekers om te ontdekken en te rapporteren bugs.
Afhankelijk van de omvang van de kwetsbaarheid, bug premies zal variëren tussen $500 en $10,000.
Milena Dimitrova
Een bevlogen schrijver en contentmanager die sinds de start van het project bij SensorsTechForum werkt. Een professional met 10+ jarenlange ervaring in het creëren van boeiende inhoud. Gericht op de privacy van gebruikers en malware ontwikkeling, ze gelooft sterk in een wereld waar cybersecurity speelt een centrale rol. Als het gezond verstand heeft geen zin, ze zullen er zijn om aantekeningen te maken. Deze toelichtingen kunnen later om te zetten in artikelen! Volg Milena @Milenyim
Volg mij: