02.12.2021 - 16:38:19

Kritische Sicherheitslücke in HP Multifunktionsdruckern

Diverse HP Multifunktionsgeräte (unter anderem der Reihe LaserJet und PageWide) weisen eine Sicherheitslücke auf, über welche ein entfernter Angreifer per Cross Site Printing beliebigen Code auf dem verwundbaren Gerät ausführen kann.
Die Angreifer können von einem befallenen Gerät ausgehend weitere Drucker infizieren und sich so im lokalen Netz ausbreiten.
Es wird dringend empfohlen, die verfügbaren Firmwareupdates zu installieren.
Eine Liste der verwundbaren Modelle und weitere Informationen finden sich unter:
https://support.hp.com/us-en/document/ish_5000383-5000409-16
https://www.heise.de/news/Kritische-Sicherheitsluecke-in-mehr-als-100-HP-Druckermodellen-6280290.html