搜索

[12048] 2017-11-24_快讯丨惠普企业打印机被曝含多种安全漏洞

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2017-11-24_快讯丨惠普企业打印机被曝含多种安全漏洞 快 讯 丨 惠 普 企 业 打 印 机 被 曝 含 多 种 安 全 漏 洞 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 1 1 - 2 4 近 期 ， 研 究 人 员 在 某 些 型 号 的 惠 普 企 业 打 印 机 中 发 现 了 多 个 严 重 的 安 全 漏 洞 （ 包 括 远 程 代 码 执 行 漏 洞 ） ， 厂 商 近 期 ， 研 究 人 员 在 某 些 型 号 的 惠 普 企 业 打 印 机 中 发 现 了 多 个 严 重 的 安 全 漏 洞 （ 包 括 远 程 代 码 执 行 漏 洞 ） ， 厂 商 表 示 已 经 在 着 手 开 发 相 应 的 漏 洞 补 丁 ， 客 户 在 本 周 即 可 获 取 到 相 应 的 更 新 补 丁 。 表 示 已 经 在 着 手 开 发 相 应 的 漏 洞 补 丁 ， 客 户 在 本 周 即 可 获 取 到 相 应 的 更 新 补 丁 。 惠 普 曾 在 2 0 1 5 年 推 出 过 多 款 配 备 了 安 全 保 护 功 能 的 新 型 企 业 级 激 光 打 印 机 ， 并 声 称 这 些 安 全 功 能 可 以 防 止 恶 意 攻 击 者 利 用 打 印 机 渗 透 进 企 业 的 网 络 环 境 中 。 大 约 在 一 年 之 后 ， 也 就 是 2 0 1 6 年 ， 惠 普 公 司 又 对 外 声 称 他 们 对 惠 普 打 印 机 的 打 印 管 理 服 务 进 行 了 一 系 列 安 全 性 方 面 的 提 升 。 惠 普 公 司 表 示 ， 它 给 客 户 们 提 供 的 是 “ 世 界 上 最 安 全 的 打 印 机 ” ， 而 根 据 公 司 近 期 所 进 行 的 市 场 调 查 结 果 显 示 ， 很 多 其 他 厂 商 所 生 产 的 打 印 机 能 够 允 许 攻 击 者 入 侵 使 用 者 所 在 的 网 络 环 境 ， 并 给 组 织 或 企 业 带 来 严 重 的 经 济 损 失 。 真 的 是 真 的 是 “ 世 界 上 最 安 全 的 打 印 机 世 界 上 最 安 全 的 打 印 机 ” 吗 ？ 吗 ？ 为 了 证 实 惠 普 公 司 的 说 法 （ 即 惠 普 打 印 机 是 全 世 界 最 安 全 的 打 印 机 ） 符 合 事 实 ， F o x G l o v e 安 全 公 司 的 研 究 人 员 对 一 台 H P   P a g e W i d e   5 8 6 D N 型 企 业 多 功 能 打 印 机 （ 当 前 市 场 售 价 为 2 0 0 0 美 金 ） 以 及 一 台 H P   M 5 5 3 型 企 业 激 光 打 印 机 （ 当 前 市 场 售 价 为 5 0 0 美 金 ） 进 行 了 测 试 。
安 全 研 究 人 员 首 先 使 用 P R E T （ 打 印 机 漏 洞 利 用 工 具 包 ） 对 设 备 进 行 了 测 试 ， 并 成 功 找 到 了 一 个 路 径 遍 历 漏 洞 ， 而 这 个 漏 洞 允 许 他 们 访 问 任 意 打 印 机 任 务 的 内 容 ， 其 中 也 包 括 受 密 码 保 护 的 打 印 机 任 务 。 除 此 之 外 ， P R E T 还 帮 助 他 们 找 到 了 一 个 能 够 修 改 打 印 机 任 务 内 容 的 漏 洞 ， 一 个 能 够 将 打 印 机 恢 复 出 厂 设 置 的 漏 洞 ， 还 有 一 个 能 够 移 除 管 理 员 密 码 的 漏 洞 。 注 ： P E R T 是 一 款 由 德 国 波 鸿 鲁 尔 大 学 的 研 究 人 员 所 开 发 的 一 款 打 印 机 安 全 测 试 工 具 ， 研 究 人 员 表 示 ， P E R T 能 够 扫 描 出 二 十 多 种 不 同 品 牌 打 印 机 中 的 安 全 漏 洞 ， 例 如 惠 普 、 戴 尔 、 三 星 和 柯 尼 卡 等 。 但 是 ， 研 究 人 员 最 终 的 目 的 是 要 找 出 一 个 能 够 允 许 他 们 远 程 执 行 任 意 代 码 的 漏 洞 ， 也 就 是 远 程 代 码 执 行 漏 洞 （ R C E ） 。 为 了 实 现 这 个 目 标 ， 他 们 提 取 出 了 打 印 机 操 作 系 统 的 固 件 并 对 其 进 行 了 逆 向 工 程 分 析 。 虽 然 惠 普 采 用 了 某 些 机 制 来 防 止 他 人 对 打 印 机 的 操 作 系 统 进 行 篡 改 ， 但 是 研 究 人 员 还 是 成 功 绕 过 了 这 些 保 护 机 制 并 访 问 到 了 系 统 固 件 文 件 。 接 下 来 ， 研 究 人 员 分 析 了 固 件 的 更 新 机 制 以 及 惠 普 的 软 件 解 决 方 案 。 惠 普 的 软 件 解 决 方 案 使 用 了 O X P 平 台 和 S D K 来 扩 展 打 印 机 的 功 能 ， 而 这 两 种 解 决 方 案 以 及 固 件 更 新 机 制 都 是 通 过 一 个 单 一 的 B u n d l e 文 件 （ . B D L ） 实 现 的 ， 而 这 个 文 件 需 要 验 证 一 个 有 效 签 名 。 在 研 究 的 过 程 中 ， 研 究 人 员 无 法 给 设 备 上 传 恶 意 固 件 ， 因 为 恶 意 固 件 的 签 名 无 法 通 过 签 名 验 证 机 制 的 检 测 ， 但 是 他 们 也 提 出 了 某 些 可 行 的 攻 击 向 量 ， 感 兴 趣 的 同 学 可 以 自 行 深 入 研 究 。 另 一 方 面 ， 研 究 人 员 成 功 破 解 了 软 件 解 决 方 案 所 使 用 的 文 件 签 名 验 证 机 制 。 这 也 就 意 味 着 ， 他 们 将 能 够 上 传 一 个 恶 意 D L L 文 件 并 执 行 任 意 代 码 。 后 记 后 记 F o x G l o v e 目 前 已 经 将 研 究 过 程 中 所 使 用 的 所 有 工 具 及 相 关 源 代 码 公 布 在 了 G i t H u b 上 ， 其 中 还 包 括 P o C + 恶 意 软 件 样 本 ， 感 兴 趣 的 同 学 可 以 访 问 他 们 的 G i t H u b 主 页 以 获 取 更 多 信 息 。 研 究 人 员 已 经 在 2 0 1 7 年 8 月 2 1 日 将 漏 洞 信 息 上 报 给 了 惠 普 的 技 术 人 员 ， 惠 普 表 示 将 会 在 本 周 内 给 用 户 推 送 更 新 补 丁 。 目 前 ， 惠 普 已 将 这 个 远 程 代 码 执 行 漏 洞 标 记 为 了 C V E - 2 0 1 7 - 2 7 5 0 ， 并 在 1 1 月 1 7 日 修 复 了 该 漏 洞 。 请 广 大 惠 普 打 印 机 的 用 户 尽 快 安 装 该 更 新 补 丁 ， 以 防 止 网 络 攻 击 的 发 生 。 *   参 考 来 源 ： 参 考 来 源 ： s e c u r i t y w e e k ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理