搜索

[2967] 2016-07-13_打印机协议漏洞影响所有Windows版本

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-07-13_打印机协议漏洞影响所有Windows版本   打 印 机 协 议 漏 洞 影 响 所 有 W i n d o w s 版 本 原 创   E 安 全   E 安 全   2 0 1 6 - 0 7 - 1 3 E 安 全 安 全 7 月 月 1 3 日 讯 日 讯   微 软 昨 天 日 对 微 软 昨 天 日 对 P r i n t   S p o o l e r 服 务 中 存 在 的 严 重 安 全 漏 洞 发 布 补 丁 ， 这 个 安 全 漏 洞 为 服 务 中 存 在 的 严 重 安 全 漏 洞 发 布 补 丁 ， 这 个 安 全 漏 洞 为 C V E - 2 0 1 6 - 3 2 3 8 。 攻 击 者 能 利 用 该 。 攻 击 者 能 利 用 该 漏 洞 通 过 简 单 的 机 制 劫 持 设 备 。 漏 洞 通 过 简 单 的 机 制 劫 持 设 备 。 C V E - 2 0 1 6 - 3 2 3 8 影 响 所 有 已 发 布 的 影 响 所 有 已 发 布 的 W i n d o w s 版 本 。 版 本 。 默 认 情 况 下 ， 公 司 网 络 管 理 员 允 许 打 印 机 将 必 要 驱 动 程 序 传 送 至 联 网 工 作 站 ， 这 些 驱 动 程 序 在 没 有 任 何 用 户 交 互 的 情 况 下 默 默 安 装 并 在 S Y S T E M 用 户 下 使 用 所 权 限 加 以 运 行 。 安 全 公 司 V e c t r a 研 究 人 员 发 现 攻 击 者 可 以 用 恶 意 文 件 替 换 打 印 机 上 的 驱 动 程 序 ， 攻 击 者 从 而 通 过 恶 意 软 件 在 被 感 染 的 设 备 上 执 行 恶 意 代 码 。 由 于 互 联 网 打 印 协 议 或 w e b P o i n t N P r i n t 协 议 ， 攻 击 者 可 以 从 本 地 网 络 或 通 过 互 联 网 发 起 攻 击 。 这 类 攻 击 可 通 过 简 单 的 方 法 实 现 ， 比 如 利 用 广 告 （ 恶 意 广 告 ） 或 隐 藏 在 被 劫 持 网 站 的 J a v a S c r i p t 代 码 。 如 果 打 印 机 有 防 火 墙 防 护 ， 攻 击 者 可 以 入 侵 网 络 的 另 一 设 备 或 计 算 机 。 如 果 无 法 入 侵 打 印 机 或 打 印 机 不 存 在 任 何 漏 洞 ， 攻 击 者 可 以 通 过 特 殊 软 件 欺 骗 打 印 机 。 被 攻 击 网 络 上 的 计 算 机 会 与 假 打 印 机 连 接 并 下 载 攻 击 者 的 恶 意 代 码 。 因 为 打 印 机 就 像 服 务 器 ， 有 多 台 计 算 机 与 之 连 接 下 载 驱 动 程 序 以 及 打 印 文 档 ， 黑 客 可 以 利 用 打 印 机 技 术 性 地 实 施 “ 水 坑 式 ” 攻 击 。 “ 水 坑 式 ” 攻 击 或 路 过 式 下 载 是 漏 洞 利 用 工 具 包 （ e x p l o i t   k i t ） 运 作 的 方 法 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m
E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 使 用 E 安 全 A P P 客 户 端 。 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理