es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es es es es es es es es es es es es es gl es es es es es es es es es es fr es en en en es en en en
Un error de seguridad de 16 años afecta a millones de impresoras HP, Samsung y Xerox | CurosHacker.es
Noticias 27 de enero de 2022
Han surgido detalles sobre una vulnerabilidad de seguridad de alta gravedad que afecta a un controlador de software utilizado en las impresoras HP, Xerox y Samsung que no se ha detectado desde 2005.
Sin embargo, no hay evidencia de que se haya abusado de la falla en ataques del mundo real.
«Un posible desbordamiento de búfer en los controladores de software para ciertos productos HP LaserJet e impresoras de productos Samsung podría conducir a una escalada de privilegios», según un aviso publicado en mayo.
El problema fue informado a HP por investigadores de inteligencia de amenazas de SentinelLabs el 18 de febrero de 2021, luego de lo cual se publicaron soluciones para las impresoras afectadas a partir del 19 de mayo de 2021.
Específicamente, el problema depende del hecho de que el controlador de la impresora no desinfecta el tamaño de la entrada del usuario, lo que podría permitir que un usuario sin privilegios escale los privilegios y ejecute código malicioso en modo kernel en sistemas que tienen instalado el controlador con errores. ahora
«La función vulnerable dentro del controlador acepta datos enviados desde el modo de usuario a través de IOCTL (control de entrada/salida) sin validar el parámetro de tamaño», dijo el investigador de SentinelOne, Asaf Amir, en un informe compartido con The Hacker News. «Esta función copia una cadena de la entrada del usuario usando ‘strncpy’ con un parámetro de tamaño controlado por el usuario. Esencialmente, esto permite a los atacantes saturar el búfer utilizado por el controlador».
Curiosamente, parece que HP copió la funcionalidad del controlador de una muestra de controlador de Windows casi idéntica publicada por Microsoft, aunque el proyecto de muestra en sí mismo no contiene la vulnerabilidad.
Esta no es la primera vez que se descubren fallas de seguridad en controladores de software antiguos. A principios de mayo, SentinelOne reveló detalles sobre múltiples vulnerabilidades de escalada de privilegios críticos en el controlador de actualización de firmware de Dell llamado «dbutil_2_3.sys» que no se reveló durante más de 12 años.
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática