行业动态

防御吧作为15年知名老牌域名服务商,CNNIC和CANN双认证域名注册商,已经
持续为500多万个域名提供服务,包括智能DNS/自由转移/隐私保护等服务!
潜伏16年的打印机驱动漏洞波及数百万用户
2021-07-22 17:06:26 【

近日,安全研究人员披露了惠普打印机驱动程序中存在的一个提权漏洞的技术细节,该驱动程序也被三星与施乐公司所使用。


该漏洞影响了十六年间众多版本的驱动程序,可能波及上亿台 Windows 计算机。


攻击者可以利用该漏洞执行绕过安全防护软件、安装恶意软件、查看/修改/加密/删除数据、创建后门账户等操作。



SentinelOne 的研究人员表示,该漏洞(CVE-2021-3438)已经在 Windows 系统中潜伏了 16 年之久,直到今年才被发现。它的 CVSS 评分为 8.8 分,是一个高危漏洞。



该漏洞存在与驱动程序中控制输入/输出(IOCTL)的函数,在接收数据时没有进行验证。使得 strncpy在复制字符串时长度可以被用户控制。这就使得攻击者可以溢出驱动程序的缓冲区。


因此,攻击者可以利用该漏洞提权到 SYSTEM 级别,从而可以在内核模式下执行代码。


攻击向量——打印机

存在漏洞的驱动程序已在数百万台计算机中运行了数年。基于打印机的攻击向量是犯罪分子喜欢的完美工具,因为其驱动程序几乎在所有 Windows 计算机中都存在,而且会自动启动。


驱动程序也无需告知用户就可以进行安装和加载。无论将打印机配置为无线还是 USB 连接,都必须加载驱动程序。在启动时,由 Windows 来加载该驱动程序。


这都使得打印机驱动成为了完美的入侵工具,即使在没有连接打印机的情况下,驱动程序也会被加载。


目前为止,尚未观察到该漏洞的在野利用,武器化也需要其他漏洞进行配合。尽管没有发现该漏洞已经被广泛利用,但存在问题的攻击面极大。“攻击者一定会采取行动”安全人员警告说。


如何修复

研究人员指出,该漏洞自从 2005 年以来就存在,影响了非常多的打印机型号。可以根据列表查看具体的受影响型号与对应的补丁。SentinelOne 建议通过加强访问控制来减少攻击面。



研究人员警告说,一些 Windows 机器可能已经安装了易受攻击的驱动程序。有些用户的驱动程序可能不是通过专门的安装文件安装的,可能是通过 Windows Update 进行安装与更新的,甚至还有微软的数字签名。


SentinelOne 表示:“这个高危漏洞影响了全球数亿台设备和数百万用户”,“这可能会对无法修补漏洞的用户和企业产生深远而重大的影响”。


SentinelOne 此前也发现过戴尔固件更新驱动程序中存在隐藏了 12 年的漏洞。共计 5 个高危漏洞可能影响数亿台戴尔台式机、笔记本电脑和平板电脑设备。


】【打印关闭】 【返回顶部
分享到QQ空间
分享到: 
上一篇做好这3个步骤,让抵御DDoS攻击的.. 下一篇如何阻止和防止您网站上的 DDoS ..

立足首都,辐射全球,防御吧专注云防御及云计算服务15年!

联系我们

服务热线:13051179500 18910191973
企业QQ:1245940436
技术支持:010-56159998
E-Mail:xihedata.com
Copyright ? 2003-2016 fangyuba. 防御吧(完美解决防御与加速) 版权所有 增值许可:京B2-20140042号
售前咨询
公司总机:18910191973
24小时电话:010-56159998
投诉电话:18910191973
值班售后/技术支持
售后服务/财务
备案专员
紧急电话:18610088800