HP ostrzega o luce w drukarkach

Hewlett-Packard doradza posiadaczom drukarek tej marki rychłą aktualizację firmware’u. W dotychczasowej jego wersji wykryto niebezpieczną lukę.

Sprawa dotyczy 10 modeli drukarek z serii LaserJet (od modelu 2110 do 9050), dwóch modeli z serii Color LaserJet oraz modelu 9200C – seria Digital Sender.

Odkryta luka daje osobom niepowołanym dostęp (także zdalny) do zawartości dokumentów, które w przeszłości były drukowane na urządzeniu. Dodatkowo za pomocą opartej na przeglądarce internetowej aplikacji haker może uzyskać dostęp do ustawień systemowych.

O luce HP zostało poinformowane w październiku zeszłego roku przez firmę zajmującą się tematem zabezpieczeń – Digital Defense. Jak powiedział przedstawiciel firmy, wykorzystanie znalezionej luki jest bardzo proste – opiera się na metodzie nazywanej „directory traversal”. Należy tak zmanipulować aplikację, aby uzyskać dostęp do katalogu, na którym w normalnych warunkach program nie operuje.

Komunikat HP ze wszystkimi szczegółami dostępny pod tym adresem.

Źródło: PC Advisor, HP