In verschiedenen Modellen der HP LaserJet Pro- und MFP-Serie wurde schwerwiegende Sicherheitslücken entdeckt, die es Angreifern ermöglichen, Schadcode einzuschleusen und ihre Rechte auszuweiten. Ist Ihr Drucker betroffen und wie Sie diese Sicherheitslücken schließen können, erfahren Sie in diesem Beitrag.
Drei kritische Sicherheitslücken wurden in bestimmten HP LaserJet Pro Druckern entdeckt. Diese Schwachstellen, die in der CVE-Datenbank gelistet sind, ermöglichen Angreifern aus dem Netz, Code auf betroffene Geräte zu schleusen oder ihre Rechte auszuweiten. Dies stellt ein hohes Risiko für die betroffenen Drucker und die damit verbundenen Netzwerke dar.
Die Sicherheitslücken betreffen folgende HP Drucker-Baureihen:
- HP Color LaserJet MFP M478-M479
- HP Color LaserJet Pro M453-M454
- HP LaserJet Pro M304-M305
- HP LaserJet Pro M404-M405
- HP LaserJet Pro MFP M428-M429 (inklusive f-Baureihe)
Die Schwachstellen sind potenzielle Pufferüberläufe, die Angreifern ermöglichen, ihre Rechte auszuweiten (CVE-2023-27971, CVSS 8.8, Risiko „hoch“), Schadcode aus dem Netz auszuführen (CVE-2023-27972, CVSS 8.8, hoch) oder Schadcode durch einen Heap-basierten Pufferüberlauf einzuschleusen (CVE-2023-27973, CVSS 8.8, hoch).
Um die Sicherheitslücken zu schließen, stellt HP die Firmware-Version 002_2310A oder neuer zur Verfügung. IT-Verantwortliche und Endbenutzer sollten diese Firmware-Version unverzüglich von der HP-Support-Webseite herunterladen und installieren. Suchen Sie einfach nach der Modellnummer Ihres Druckers auf der HP-Support-Webseite, um die aktuelle Firmware zu erhalten.
Die Entdeckung dieser kritischen Sicherheitslücken (vgl. CVEs Schwachstellen im Netzwerk finden) in HP LaserJet Pro Druckern unterstreicht die Notwendigkeit, stets wachsam zu sein und sicherzustellen, dass alle Geräte im Netzwerk auf dem neuesten Stand sind.
HP hat bereits reagiert und eine aktualisierte Firmware zur Verfügung gestellt, um die betroffenen Drucker zu schützen. Es wird dringend empfohlen, diese Firmware-Version umgehend zu installieren, um die Sicherheit Ihres Druckers und Ihres Netzwerks zu gewährleisten.
Quellen:
