ハッカーが一部のプリンタで16年前のバグを悪用して、マシンを乗っ取る

Published by IT Info on

FabrikaSimf/Shutterstock.com

16年間隠されていたバグには、発見されたばかり。これを悪用するハッカーは、ソフトウェアを使用するすべてのシステムで管理者権限を取得できます。この脆弱性は、Xerox、Samsung、HPなどのいくつかの主要ブランドの古いプリンターで使用されていたソフトウェアで見つかりました。

セキュリティ上の欠陥は最近SentinelLabsによって検出され、世界中の何百万ものプリンタにリリースされました。 「2005年からHP、Samsung、Xeroxのプリンタソフトウェアに存在するこの重大度の高い脆弱性は、世界中の何億ものデバイスと何百万ものユーザーに影響を及ぼしています」報告書。

CVE-202103438 として記録されたバグは、SSPORTのバッファオーバーフローです。ユーザー権限のローカルエスカレーションを許可できる特定のプリンター（HPのLaserJet製品など）のSYSドライバー。研究者たちは、そのソフトウェアがプリンタソフトウェアとともにインストールされ、再起動するたびにWindowsによってロードされることを認識しました。

SentinelOne 説明 、「ドライバーの脆弱性を悪用することに成功すると、攻撃者はプログラムのインストール、データの表示、変更、暗号化、削除、または完全なユーザー権限を持つ新しいアカウントの作成を行う可能性があります。」このようなアクセスにより、攻撃者は、通常は攻撃や悪意のあるペイロードの配信を防ぐセキュリティ対策を回避できます。

Rawpixel.com/Shutterstock.com

デバイスがコンピュータに接続されていない場合でも、この脆弱性が悪用される可能性があります。これにより、ハッカーが特権をエスカレートして悪用することが非常に簡単になる可能性があります。ただし、この欠陥をうまく利用するには、ローカルユーザーアクセスが必要です。これにより、脅威の攻撃者の大部分が何もできなくなる可能性があります。

お使いのプリンタモデルが影響を受けるドライバを使用しているかどうかを確認したいですか? Xeroxのセキュリティ情報およびHPのセキュリティアドバイザリ。 SentinelLabsの研究者は、「このドライバーはWindowsUpdate経由でMicrosoftWindowsに付属しているため、専用のインストールファイルを実行しなくても、一部のWindowsマシンには既にこのドライバーがインストールされている可能性があります。」

両社は、企業および家庭で使用するすべてのお客様に、提供しているセキュリティパッチをできるだけ早く適用するようにアドバイスしています。

ブリーピングコンピューター

Categories: IT InfoUncategorized
Tags:

Related Posts

IT Info

一部の Instagram ユーザーはストーリーで投稿を再投稿または共有できませんが、潜在的な回避策はあります

Instagram は、友人、家族、知人と近況を報告するための優れたプラットフォームです。このアプリを使用すると、ユーザーは自分の写真やビデオをリールの形式で共有できるようになります。 しかし、さまざまな理由でそのような瞬間を逃してしまう可能性は常にあります。たとえば、私たちは最近、Instagram の通知にバグが発生し、一部の通知がまったく読み込まれなくなったことを強調しました。 そして現在、ユーザーが自分や他人のコンテンツ (投稿やリール) を共有することを妨げる別のバグがあるようです。 Instagram ユーザーがストーリーで投稿を再投稿または共有できない とはいえ、多くの Instagram ユーザー (1,2、3、4、5、6）は、過去数日間、アプリで投稿の再投稿や共有ができない問題を報告しています。物語。 ソース (クリック/タップして表示) IG ストーリーに投稿を共有できません。私の IG ストーリーに投稿を共有するオプションはありません。アプリを2回再インストールしました。まだ何もありません。 2 日前に動作を停止しました。出典 わかりました、助けが必要です私のインスタグラムにはストーリーへの共有オプションが表示されなくなりました??投稿同様、これは非常に迷惑です出典 報道によると、Instagram はユーザーのアカウントに共有または再投稿のオプションを表示していません。その結果、自分の投稿や他の人の投稿を共有できなくなるだけでなく (1、2、3、4)。 これらのオプションが優れた方法であることは誰もが知っています。過去の思い出を回想し、それを他の人と共有することでさらに追体験します。ただし、そのようなオプションが利用できないのを見ると、一部のユーザーはまったく落胆します。 このバグにより多くのユーザーが失望し、サポート チームに連絡して迅速な解決を求めていることは間違いありません。さらに、現時点で利用できるオプションは次のいずれかです。誰かに直接、または他のアプリ経由で。 考えられる回避策 幸いなことに、Instagram ユーザーがストーリーで投稿/リールを再投稿または共有できないバグの修正に役立つ可能性のある回避策が見つかりました。これには、アプリの古いバージョンをダウンロードすることが含まれます。 ソース (クリック/タップして表示) これらAndroid デバイスで Read more…

IT Info

新しい Verizon 無制限プラン (myPlan) は反発に見舞われる

Verizon は最近、既存のプランに代わる無制限プラン (myPlan) の新しいレベルを発表しました。 myPlan には Unlimited Welcome と Unlimited Plus のオプションが付属しており、このうち前者が最も基本的なオプションです。 しかし、同社は現在、Disney+ からコンテンツをストリーミングできる無料の無制限のバンドルを廃止しました。 ESPN+、または Hulu。 ただし、加入者はアドオンごとに 10 ドルを追加で支払うことで、そのような特典を選択できます。これに加えて、Apple Music、Apple One、スマートウォッチ データ、Walmart+ メンバーシップなどからも選択できます。 お客様は、追加の 100 GB モバイル ホットスポット データと 2 TB クラウド ストレージも入手できます。良い。 新しい Verizon Read more…

IT Info

サムスン、アップルに対抗すべく韓国に旗艦店をオープン

過去数か月にわたって、Apple は韓国市場に注力し始めました。まず、韓国のソウル市江南にApple Storeを開設し、その後Samsung Payに匹敵する国内でApple Payサービスを開始した。 Apple の動きに対抗するため、Samsung は江南に独自の旗艦店をオープンした。 。 サムスン江南店は、6 階建ての韓国の新しい旗艦店です サムスン電子の新しい旗艦店は、韓国ソウル南部の江南駅近くにあります。その名称は「サムスン江南」となり、2023年6月に営業を開始する予定だ。以前、サムスンは店舗を「サムスンデジタルプラザ」と呼んでいたが、現在は「サムスンストア」に改名し始めている。江南にあるこの旗艦店は 6 階建て (地下 1 階から 5 階) で、電話、タブレット、ウェアラブル、テレビ、冷蔵庫、その他のスマート ホーム製品を含む、さまざまな最新の Samsung デバイスを展示します。 サムスンは、自社製品とは別に、製品や開発プロセスに関する舞台裏のストーリーを毎月共有する予定です。 「オフレコ」セッションでは、同社のビジネス、製品、サービスに関するストーリーを共有し、「社内グルメ」セッションでは雇用や生活の社会的側面について話します。 サムスン電子関係者は「江南駅はMZ世代（ミレニアル世代とZ世代）にとってホットな場所であり、コミュニケーションのハブでもある」と語った。サムスン電子は店舗を遊び場コンセプトで運営する予定だ」と伝えた。 Apple は韓国に半年ごとに新しい店舗をオープンしており、Samsung はこうした動きに対抗する計画を立てています。