SI-CERT svetuje: Namestite popravek za HP tiskalnik
Slovenski center za obravnavo omre??nih incidentov (SI-CERT) svetuje skrbnikom lokalnih omre??ij, da namestijo popravljeno različico operacijskega sistema za tiskalnike Hewlett-Packard (HP) in tako odpravijo ugotovljeno ranljivost sistema.
Nekateri modeli tiskalnikov HP laserjet vsebujejo programsko ranljivost, ki napadalcu s posebej sestavljenim dokumentom omogoči prevzem nadzora nad tiskalnikom, povezanim v lokalno omre??je.
Varnostni strokovnjak Ang Cui je na hekerski konferenci Chaos Communication Congress prikazal dve izrabi ranljivosti: v prvi je tiskalnik vsak natisnjen dokument poslal tudi na zunanji internetni naslov, v drugi pa je tiskalnik uspe??no vdrl v drug sistem na omre??ju in na njem postavil posredni??ki stre??nik.
HP je ??e izdal popravljene različice operacijskega sistema za tiskalnike, ki zahtevajo digitalne podpise pri nadgradnji, zato SI-CERT skrbnikom lokalnih omre??ij svetuje namestitev popravljenih različic.
