Sicherheitsupdates: Angreifer können Drucker von HP und Samsung attackieren
(Bild: Artur Szczybylo/Shutterstock.com)
Einige Drucker-Modelle von HP und Samsung sind verwundbar. Sicherheitsupdates lösen das Problem.
Es sind wichtige Sicherheitspatches für verschiedene Drucker von HP und Samsung erschienen. Nach einer erfolgreichen Attacke können sich Angreifer höhere Nutzerrechte verschaffen.
Die Schwachstelle (CVE-2023-4894) ist mit dem Bedrohungsgrad "hoch" eingestuft. Setzen Angreifer erfolgreich an der Lücke an, stehen sie am Ende mit höheren Nutzerrechte da. Wie eine Attacke im Detail aussehen könnte, ist bislang unklar. Der Schwachpunkt soll ein Uncontrolled Search Path Element sein.
Davon sind unter anderem HP-Modelle der Laser-Jet-Reihe und verschiedene Samsung-Modelle betroffen. Die angreifbaren Drucker und die Sicherheitspatches listet HP in einer Warnmeldung auf [1].
(des [2])
URL dieses Artikels:
https://www.heise.de/-9236703
Links in diesem Artikel:
[1] https://support.hp.com/us-en/document/ish_8947379-8947403-16/hpsbpi03857
[2] mailto:des@heise.de
Copyright © 2023 Heise Medien