搜索

[29088] 2021-07-26_【漏洞公布】CVE-2021-3438：隐藏16年——全球数百万打印机易受攻击

文档创建者：s7ckTeam
浏览次数：60
最后更新：2025-01-19
2021-07-26_【漏洞公布】CVE-2021-3438：隐藏16年——全球数百万打印机易受攻击 【 漏 洞 公 布 】 C V E - 2 0 2 1 - 3 4 3 8 ： 隐 藏   1 6   年 — — 全 球 数 百 万 打 印 机 易 受 攻 击 O t s 安 全   2 0 2 1 - 0 7 - 2 6 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 执 行 摘 要 执 行 摘 要 S e n t i n e l L a b s   在   H P 、 S a m s u n g   和   X e r o x   打 印 机 驱 动 程 序 中 发 现 了 一 个 严 重 的 缺 陷 。 自   2 0 0 5   年 以 来 ， 惠 普 、 三 星 和 施 乐 在 全 球 范 围 内 发 布 了 数 百 万 台 带 有 易 受 攻 击 的 驱 动 程 序 的 打 印 机 。 S e n t i n e l L a b s   的 发 现 已 于   2 0 2 1   年   2   月   1 8   日 主 动 报 告 给 惠 普 ， 并 被 跟 踪 为   C V E - 2 0 2 1 - 3 4 3 8 ， 标 记 为   C V S S   评 分   8 . 8 。 惠 普 于   5   月   1 9   日 向 其 客 户 发 布 了 安 全 更 新 以 解 决 此 漏 洞 。 作 为 我 们 为 所 有 用 户 确 保 互 联 网 安 全 的 承 诺 的 一 部 分 ， 我 们 的 研 究 人 员 针 对 影 响 广 泛 最 终 用 户 的 目 标 开 展 了 一 个 开 放 式 漏 洞 发 现 过 程 。 我 们 的 研 究 一 直 卓 有 成 效 ， 尤 其 是 在   O E M   驱 动 程 序 领 域 [   1   ,   2   ] 。 许 多 这 些 驱 动 程 序 预 装 在 设 备 上 ， 或 者 在 安 装 一 些 无 害 的 合 法 软 件 包 时 被 悄 悄 丢 弃 ， 用 户 完 全 不 知 道 它 们 的 存 在 。 这 些   O E M   驱 动 程 序 通 常 已 有 数 十 年 历 史 ， 并 且 在 编 码 时 并 不 担 心 它 们 对 这 些 系 统 的 整 体 完 整 性 的 潜 在 影 响 。 我 们 的 研 究 方 法 使 我 们 能 够 主 动 与 供 应 商 和 制 造 商 合 作 ， 在 它 们 被 广 泛 利 用 之 前 修 补 以 前 未 知 的 漏 洞 。 我 们 将 继 续 努 力 减 少 狡 猾 的 对 手 可 用 的 整 体 攻 击 面 。 发 现 发 现   H P   打 印 机 驱 动 程 序 漏 洞 打 印 机 驱 动 程 序 漏 洞 几 个 月 前 ， 在 配 置 全 新 的   H P   打 印 机 时 ， 由 于   P r o c e s s   H a c k e r 再 次 发 出 警 报 ， 我 们 的 团 队 遇 到 了   2 0 0 5   年 的 旧 打 印 机 驱 动 程 序 ， 名 为 S S P O R T . S Y S   。 这 导 致 在   H P 、 X e r o x   和   S a m s u n g   打 印 机 驱 动 程 序 软 件 中 发 现 了 一 个 隐 藏 了   1 6   年 的 高 严 重 性 漏 洞 。 此 漏 洞 影 响 了 超 过   3 8 0   种 不 同 的   H P   和 三 星 打 印 机 型 号 以 及 至 少 十 几 种 不 同 的 施 乐 产 品 。
一 长 串 受 影 响 的 惠 普 和 三 星 产 品 的 开 始 许 多 施 乐 产 品 也 受 到   C V E - 2 0 2 1 - 3 4 3 8   的 影 响 由 于 所 有 这 些 型 号 实 际 上 都 是 由   H P   制 造 的 ， 因 此 我 们 向 他 们 报 告 了 该 漏 洞 。 技 术 细 节 技 术 细 节 只 需 运 行 打 印 机 软 件 ， 无 论 您 是 完 成 安 装 还 是 取 消 安 装 ， 驱 动 程 序 都 会 在 机 器 上 安 装 并 激 活 。
因 此 ， 实 际 上 ， 该 驱 动 程 序 甚 至 无 需 询 问 或 通 知 用 户 即 可 安 装 和 加 载 。 无 论 您 是 将 打 印 机 配 置 为 无 线 工 作 还 是 通 过   U S B   电 缆 工 作 ， 都 会 加 载 此 驱 动 程 序 。 此 外 ， 它 会 在 每 次 启 动 时 由   W i n d o w s   加 载 ： 这 使 得 驱 动 程 序 成 为 目 标 的 完 美 候 选 者 ， 因 为 即 使 没 有 连 接 打 印 机 ， 它 也 将 始 终 加 载 到 机 器 上 。 驱 动 程 序 中 的 漏 洞 函 数 通 过   I O C T L （ 输 入 / 输 出 控 制 ） 接 受 从 用 户 模 式 发 送 的 数 据 ， 而 无 需 验 证 大 小 参 数 ：
驱 动 程 序 内 部 易 受 攻 击 的 函 数 此 函 数 使 用 用 户 s t r n c p y 控 制 的 大 小 参 数 从 用 户 输 入 复 制 字 符 串 。 本 质 上 ， 这 允 许 攻 击 者 溢 出 驱 动 程 序 使 用 的 缓 冲 区 。 在 调 查 这 个 驱 动 程 序 时 ， 我 们 注 意 到 一 个 有 趣 的 事 情 是 这 个 特 殊 的 硬 编 码 字 符 串 ： " T h i s   S t r i n g   i s   f r o m   D e v i c e   D r i v e r @ @ @ @   " . 易 受 攻 击 的 驱 动 程 序 中 的 硬 编 码 字 符 串 似 乎 惠 普 并 未 开 发 此 驱 动 程 序 ， 而 是 从 M i c r o s o f t   W i n d o w s   D r i v e r   S a m p l e s   中 的 一 个 项 目 中 复 制 了 它 ， 该 项 目 具 有 几 乎 相 同 的 功 能 ； 幸 运 的 是 ， M S   示 例 项 目 不 包 含 该 漏 洞 。 影 响 影 响 可 利 用 的 内 核 驱 动 程 序 漏 洞 可 将 非 特 权 用 户 引 导 至   S Y S T E M   帐 户 并 在 内 核 模 式 下 运 行 代 码 （ 因 为 易 受 攻 击 的 驱 动 程 序 在 本 地 可 供 任 何 人 使 用 ） 。 此 类 漏 洞 的 明 显 滥 用 包 括 它 们 可 用 于 绕 过 安 全 产 品 。 成 功 利 用 驱 动 程 序 漏 洞 可 能 允 许 攻 击 者 安 装 程 序 、 查 看 、 更 改 、 加 密 或 删 除 数 据 ， 或 者 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 武 器 化 这 个 漏 洞 可 能 需 要 链 接 其 他 错 误 ， 因 为 考 虑 到 投 入 的 时 间 ， 我 们 没 有 找 到 一 种 方 法 来 单 独 武 器 化 它 。 建 议 建 议 一 般 来 说 ， 强 烈 建 议 为 了 减 少 暴 露   I O C T L   处 理 程 序 的 设 备 驱 动 程 序 提 供 的 攻 击 面 ， 开 发 人 员 应 该 在 创 建 内 核 设 备 对 象 时 强 制 执 行 强   A C L ， 验 证 用 户 输 入 ， 而 不 是 将 通 用 接 口 暴 露 给 内 核 模 式 操 作 。 修 复 修 复 H P   安 全 咨 询 H P S B P I 0 3 7 2 4 和   X e r o x   咨 询 迷 你 公 告   X R X 2 1 K 中 描 述 了 此 漏 洞 及 其 补 救 措 施 。 我 们 建 议   H P / S a m s u n g / X e r o x   客 户 ， 包 括 企 业 和 消 费 者 ， 尽 快 应 用 补 丁 。 为 了 缓 解 这 个 问 题 ， 用 户 应 该 使 用 这 个 链 接 并 查 找 他 们 的 打 印 机 型 号 ， 然 后 下 载 补 丁 文 件 ， 如 图 所 示 ：
一 些   W i n d o w s   机 器 可 能 已 经 有 了 这 个 驱 动 程 序 ， 甚 至 没 有 运 行 专 用 的 安 装 文 件 ， 因 为 该 驱 动 程 序 通 过   W i n d o w s   更 新 随   M i c r o s o f t   W i n d o w s 一 起 提 供 ： 注 意 ： 并 非 所 有 受 影 响 的 产 品 最 初 都 列 在 咨 询 页 面 上 。 我 们 最 初 进 行 了 小 样 本 测 试 ， 发 现 其 他 产 品 易 受 攻 击 ， 因 此 我 们 建 议 进 一 步 验 证 。 结 论 结 论 自   2 0 0 5   年 以 来 ， H P 、 S a m s u n g   和   X e r o x   打 印 机 软 件 中 一 直 存 在 这 种 严 重 性 高 的 漏 洞 ， 影 响 了 全 球 数 百 万 台 设 备 和 数 百 万 用 户 。 与 我 们 之 前 披 露 的 隐 藏 了   1 2   年 的 漏 洞 类 似   (   1   ,   2   ) ， 这 可 能 对 未 能 修 补 的 用 户 和 企 业 产 生 深 远 而 重 大 的 影 响 。 虽 然 到 目 前 为 止 我 们 还 没 有 看 到 任 何 迹 象 表 明 此 漏 洞 已 被 广 泛 利 用 ， 但 目 前 有 数 百 万 台 打 印 机 型 号 易 受 攻 击 ， 如 果 攻 击 者 将 此 漏 洞 武 器 化 ， 他 们 将 不 可 避 免 地 寻 找 那 些 没 有 采 取 适 当 行 动 的 人 . 我 们 要 感 谢 惠 普 对 我 们 的 披 露 和 快 速 修 复 漏 洞 的 方 法 。 披 露 时 间 表 披 露 时 间 表 2 0 2 1   年   2   月   1 8   日 — — 初 步 报 告 。 2 0 2 1   年   2   月   2 3   日   –   我 们 通 知 惠 普 三 星 和 施 乐 打 印 机 存 在 同 样 的 问 题 。 2 0 2 1   年   5   月   1 9   日 — — 惠 普 发 布 了   C V E - 2 0 2 1 - 3 4 3 8   的 公 告 。 2 0 2 1   年   5   月   2 0   日 — — 我 们 通 知 惠 普 “ 受 影 响 产 品 ” 列 表 不 完 整 ， 并 提 供 了 额 外 信 息 。
2 0 2 1   年   6   月   1   日   –   惠 普 更 新 了 受 影 响 产 品 的 列 表 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理