搜索

[17052] 2021-07-21_潜伏16年的打印机驱动漏洞波及数百万用户

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2021-07-21_潜伏16年的打印机驱动漏洞波及数百万用户 潜 伏 1 6 年 的 打 印 机 驱 动 漏 洞 波 及 数 百 万 用 户 A v e n g e r   F r e e B u f   2 0 2 1 - 0 7 - 2 1 近 日 ， 安 全 研 究 人 员 披 露 了 惠 普 打 印 机 驱 动 程 序 中 存 在 的 一 个 提 权 漏 洞 的 技 术 细 节 ， 该 驱 动 程 序 也 被 三 星 与 施 乐 公 司 所 使 用 。 该 漏 洞 影 响 了 十 六 年 间 众 多 版 本 的 驱 动 程 序 ， 可 能 波 及 上 亿 台 波 及 上 亿 台   W i n d o w s   计 算 机 计 算 机 。 攻 击 者 可 以 利 用 该 漏 洞 执 行 绕 过 安 全 防 护 软 件 、 安 装 恶 意 软 件 攻 击 者 可 以 利 用 该 漏 洞 执 行 绕 过 安 全 防 护 软 件 、 安 装 恶 意 软 件 、 查 看 查 看 / 修 改 修 改 / 加 密 加 密 / 删 除 数 据 、 创 建 后 门 账 户 等 操 删 除 数 据 、 创 建 后 门 账 户 等 操 作 。 作 。 S e n t i n e l O n e   的 研 究 人 员 表 示 ， 该 漏 洞 （ 该 漏 洞 （ C V E - 2 0 2 1 - 3 4 3 8 ） 已 经 在 ） 已 经 在   W i n d o w s   系 统 中 潜 伏 了 系 统 中 潜 伏 了   1 6   年 之 久 年 之 久 ， 直 到 今 年 才 被 发 现 。 它 的   C V S S   评 分 为 评 分 为   8 . 8   分 ， 是 一 个 高 危 漏 洞 分 ， 是 一 个 高 危 漏 洞 。 该 漏 洞 存 在 与 驱 动 程 序 中 控 制 输 入 / 输 出 （ I O C T L ） 的 函 数 ， 在 接 收 数 据 时 没 有 进 行 验 证 。 使 得   在 复 制 字 符 串 时 长 度 可 以 被 用 户 控 制 。 这 就 使 得 攻 击 者 可 以 溢 出 驱 动 程 序 的 缓 冲 区 。 s t r n c p y
因 此 ， 攻 击 者 可 以 利 用 该 漏 洞 提 权 到 攻 击 者 可 以 利 用 该 漏 洞 提 权 到   S Y S T E M   级 别 ， 从 而 可 以 在 内 核 模 式 下 执 行 代 码 级 别 ， 从 而 可 以 在 内 核 模 式 下 执 行 代 码 。 攻 击 向 量 攻 击 向 量 — — 打 印 机 打 印 机 存 在 漏 洞 的 驱 动 程 序 已 在 数 百 万 台 计 算 机 中 运 行 了 数 年 。 基 于 打 印 机 的 攻 击 向 量 是 犯 罪 分 子 喜 欢 的 完 美 工 具 ， 因 为 基 于 打 印 机 的 攻 击 向 量 是 犯 罪 分 子 喜 欢 的 完 美 工 具 ， 因 为 其 驱 动 程 序 几 乎 在 所 有 其 驱 动 程 序 几 乎 在 所 有   W i n d o w s   计 算 机 中 都 存 在 ， 而 且 会 自 动 启 动 计 算 机 中 都 存 在 ， 而 且 会 自 动 启 动 。 驱 动 程 序 也 无 需 告 知 用 户 就 可 以 进 行 安 装 和 加 载 。 无 论 将 打 印 机 配 置 为 无 线 还 是   U S B   连 接 ， 都 必 须 加 载 驱 动 程 序 。 在 启 动 时 ， 由   W i n d o w s   来 加 载 该 驱 动 程 序 。 这 都 使 得 打 印 机 驱 动 成 为 了 完 美 的 入 侵 工 具 ， 即 使 在 没 有 连 接 打 印 机 的 情 况 下 ， 驱 动 程 序 也 会 被 加 载 。 目 前 为 止 ， 尚 未 观 察 到 该 漏 洞 的 在 野 利 用 目 前 为 止 ， 尚 未 观 察 到 该 漏 洞 的 在 野 利 用 ， 武 器 化 也 需 要 其 他 漏 洞 进 行 配 合 。 尽 管 没 有 发 现 该 漏 洞 已 经 被 广 泛 利 用 ， 但 存 在 问 题 的 攻 击 面 极 大 。 “ 攻 击 者 一 定 会 采 取 行 动 ” 安 全 人 员 警 告 说 。 如 何 修 复 如 何 修 复
研 究 人 员 指 出 ， 该 漏 洞 自 从 该 漏 洞 自 从   2 0 0 5   年 以 来 就 存 在 ， 影 响 了 非 常 多 的 打 印 机 型 号 年 以 来 就 存 在 ， 影 响 了 非 常 多 的 打 印 机 型 号 。 可 以 根 据 列 表 查 看 具 体 的 受 影 响 型 号 与 对 应 的 补 丁 。 S e n t i n e l O n e   建 议 通 过 加 强 访 问 控 制 来 减 少 攻 击 面 。 研 究 人 员 警 告 说 ， 一 些 W i n d o w s 机 器 可 能 已 经 安 装 了 易 受 攻 击 的 驱 动 程 序 。 有 些 用 户 的 驱 动 程 序 可 能 不 是 通 过 专 门 有 些 用 户 的 驱 动 程 序 可 能 不 是 通 过 专 门 的 安 装 文 件 安 装 的 ， 可 能 是 通 过 的 安 装 文 件 安 装 的 ， 可 能 是 通 过   W i n d o w s   U p d a t e   进 行 安 装 与 更 新 的 ， 甚 至 还 有 微 软 的 数 字 签 名 进 行 安 装 与 更 新 的 ， 甚 至 还 有 微 软 的 数 字 签 名 。 S e n t i n e l O n e   表 示 ： “ 这 个 高 危 漏 洞 影 响 了 全 球 数 亿 台 设 备 和 数 百 万 用 户 ” ， “ 这 可 能 会 对 无 法 修 补 漏 洞 的 用 户 和 企 业 产
生 深 远 而 重 大 的 影 响 ” 。 S e n t i n e l O n e   此 前 也 发 现 过 戴 尔 固 件 更 新 驱 动 程 序 中 存 在 隐 藏 了 此 前 也 发 现 过 戴 尔 固 件 更 新 驱 动 程 序 中 存 在 隐 藏 了 1 2   年 的 漏 洞 年 的 漏 洞 。 共 计 5 个 高 危 漏 洞 可 能 影 响 数 亿 台 戴 尔 台 式 机 、 笔 记 本 电 脑 和 平 板 电 脑 设 备 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理