皇冠足球信用平台出租:存在8年的HP打印机漏洞影响150种打印机


F-Secure研究人员在HP公司的打印机中发现2个安全漏洞,影响超过150种打印机。

漏洞概述

2021年4月29日,F-Secure labs安全研究人员在HP公司的打印机中发现2个安全漏洞——Printing Shellz,漏洞CVE编号为CVE-2021-39237和CVE-2021-39238,影响超过150种不同型号的HP打印机。攻击者利用这两个漏洞可以控制受影响的打印机设备、窃取敏感信息、入侵企业网络来发起其他攻击。

CVE-2021-39237漏洞,CVSS评分7.1分,是一个信息泄露漏洞,影响HP LaserJet、HP LaserJet Managed、HP PageWide和HP PageWide Managed打印机。该漏洞会暴露2个物理端口,使得攻击者可以完全访问打印机设备,攻击者利用该漏洞可以实现信息窃取。

CVE-2021-39238漏洞,CVSS评分9.3分,是一个缓冲区溢出漏洞,影响HP Enterprise LaserJet、HP LaserJet Managed、HP Enterprise PageWide和HP PageWide Managed打印机。该漏洞还是一个蠕虫漏洞,攻击者利用该漏洞可以在实现远程代码执行的基础上,从一个打印机向整个网络传播。

HP M725z案例分析

F-Secure研究人员用在测试HP M725z MFP打印机时发现的以上2个安全漏洞。在将漏洞报告给HP之后,HP发现还有许多型号的打印机也受到这两个漏洞的影响。

利用这两个漏洞的方式有很多,比如:

从USB设备打印:在当前主流的固件版本中,从USB设备打印默认是禁用的。

利用社会工程学方法使用户打印恶意文档,比如,攻击者可以在pdf文件中嵌入一个字体分析漏洞利用。

连接到物理LAN端口来打印。

从攻击者控制的另一个设备打印信息。

,

皇冠足球信用平台出租rent.22223388.com)是皇冠(正网)接入菜宝钱包的TRC20-USDT支付系统,为皇冠代理提供专业的网上运营管理系统。系统实现注册、充值、提现、客服等全自动化功能。采用的USDT匿名支付、阅后即焚的IM客服系统,让皇冠代理的运营更轻松更安全。

,

跨站打印:发送HTTP POST到JetDirect端口9100/TCP来直接从浏览器发送漏洞利用到打印机。

通过暴露的UART端口发起直接攻击,适用于攻击者可以物理访问打印机设备的情况。


CVE-2021-38238漏洞攻击流

要利用CVE-2021-39238漏洞,只需要几秒钟,而利用CVE-2021-39237漏洞也只需要5分钟。

虽然这两个漏洞已经存在8年了,但F-Secure报告中指出目前没有任何迹象表明有攻击者利用了这两个漏洞。HP也已于2021年11月1日以固件更新的方式修复了这两个安全漏洞。

修复方法

除了升级固件外,管理员还可以通过以下方式降低这两个漏洞带来的潜在风险:

禁止从USB打印;

将打印机网络设置为防火墙后的单个VLAN中;

只允许指定的IP地址列表访问打印机;

更多详见完整报告:https://labs.f-secure.com/assets/BlogFiles/Printing-Shellz.pdf

漏洞PoC利用demo视频参见:https://player.vimeo.com/video/651284927

本文翻译自:https://www.bleepingcomputer.com/news/security/8-year-old-hp-printer-vulnerability-affects-150-printer-models/

  • 评论列表:
  •  皇冠体育app(www.hg9988.vip)
     发布于 2021-12-08 00:00:33  回复
  • 当然除了手里有钱之外,最重要的一点,就是还要有房子和车子。毕竟根据中国人对于幸福的标准,一个人起码要有自己的房子和汽车才算幸福。因此根据固定资产的折算和存款结合,一个步入四十的人,最起码要有100万的资产才算合格,不知你达标了吗?就是很好很好的
  •  新2备用网址(www.hg9988.vip)
     发布于 2021-12-13 00:00:14  回复
  • 旅行,在人们固有的印象里,大概是要在一段足够长的空闲时间里可能做的事。但有一些人,虽然没有那么多闲暇时间,但趁着周末休息,也要冲出城市,放空灵魂,寻找内心的宁静。在被北京越野邀请参与了本次露营活动之后,更让我坚定,无论是越野还是旅行,都不该拘泥于固有的形式,这应是一种态度的表达,情绪的延伸。满意,耐心看
  •  UG环球(www.ugbet.us)
     发布于 2021-12-14 00:00:20  回复
  • 创业板官网显示,9月30日,哈尔滨敷尔佳科技股份有限公司(以下简称“敷尔佳”)的IPO申请进入问询阶段,保荐机构为中信证券。看了一点,有空继续
  •  皇冠代理线路(www.hg9988.vip)
     发布于 2021-12-15 00:00:28  回复
  • 唯美,温馨
    •  皇冠投注平台出租(www.huangguan.us)
       发布于 2022-01-14 10:03:45  回复
    •   保持CPI总体平稳,是宏观调控的重要目标,也是经济运行保持在合理区间的重要标志。在全球疫情不断反复、世界经济复苏不均衡、发达经济体流动性泛滥、大宗商品价格大幅上涨的情况下,我国经济实现了较高增长、较低通胀的优化组合,与全球物价明显上行形成鲜明对比,成绩得来不易。我也来看
  •  新2最新网址(www.hg9988.vip)
     发布于 2021-12-20 00:00:47  回复
  • 正在冷冷暖暖的冬季,对领巾越发是羊绒领巾,险些爱到不可。潮人的叠搭秀,出街装饰里也少不了领巾的出席。那么领巾的几种打圈儿方法你又分明众少呢?为何潮人秀场里的领巾便是点睛之笔,你的领巾总会显得累赘众余,我们先从系法来打开研商。我是死忠粉了
  •  澳5彩票开户(www.a55555.net)
     发布于 2021-12-21 00:01:17  回复
  • 通过暴露的UART端口发起直接攻击,适用于攻击者可以物理访问打印机设备的情况。给你小心心~
  •  trc20交易所(www.usdt8.vip)
     发布于 2021-12-25 00:01:27  回复
  • 一、管控、封控小区2轮核酸采样时间安排。管控小区:12月23日、24日;第一批封控小区:12月25日、26日;其余封控小区:12月28日、29日。采样时间均为早6:00开始。众口难调,我打80分
  •  aLLbet欧博(www.aLLbetgame.us)
     发布于 2021-12-28 00:03:08  回复
  • 2016年10月,荷兰提出循环经济发展计划。按照该计划,荷兰将在2030年实现原材料消耗减半,2050年完全实现循环经济。为实现上述目标,将从以下三个方面推进:提高生产过程对原材料的使用效率,减少使用原材料;尽量使用通过可持续方式产生的再生材料和可以广泛获取的原材料,如来自植物、树木和食物废物的原料,减少对化石能源的依赖。开发符合循环经济要求的新产品,寻找新的生产方法。我吹爆此文!!
    •  usdt场外交易平台(www.usdt8.vip)
       发布于 2022-01-01 17:57:51  回复
    • 朱朱表示跟谭俊彦拍剧试过一齐跳舞,所以有默契,她的表演也有难度,故也有压力,担心会失误,她说:「连生日都挂住练习,只在生日前跟一些朋友庆祝,其他朋友就排紧队,迟些再约。」问绯闻男友何广沛可有送上生日礼物?她说:「你们问他吧!」耐心看呀
  •  usdt跑分(www.usdt8.vip)
     发布于 2021-12-29 00:00:52  回复
  • 与此同时,詹姆斯的个人进攻状态也有好转,虽然刚开始的补篮和三分都不进,但是之后也有三分和中投命中。到了末节,詹姆斯明显进一步加强了个人的攻势,在球队始终落后的局面下,詹姆斯开始了更多的个人持球强攻,末节上来詹姆斯就飚进三分,紧接着又和蒙克打出挡拆配合空切接球完成单手劈扣,帮助湖人追到4分,很快又在低位强攻莫里斯上篮打进,紧接着又助攻篮下的蒙克轻松得分。哈哈,我是死忠粉
  •  aLLbet欧博(www.aLLbetgame.us)
     发布于 2021-12-30 00:00:25  回复
  • 记者注意到,通过该文章所配发图片显示,上文所提到的“杨主席”为老君山文化旅游集团董事局主席杨植森。一天的好心情
  •  皇冠注册平台(www.hg9988.vip)
     发布于 2022-01-03 00:00:33  回复
  • 在前几日曝光的海报中,袁娅维身处复古信封之上,背后刻印着与遗迹相关的界面,自信而张扬的面孔,犹如一位信使,诉说着文明的故事。从海报中不难看出,无论是在游戏界面还是细节上的处理,都有着浓烈的历史文化底蕴。文明的答案是什么,征服的尽头又在何方?袁娅维独具美感的嗓音此次体现的故事讲述力和情绪表达,让人感受到她对于游戏主题音乐的深度诠释,也在她擅长的国际化、英文驾驭力之上,再次体现了与古典风格的适配度,与中西融合的歌曲相辅相成,带给人无限惊艳与更多期待。很强大
    •  澳5(www.a55555.net)
       发布于 2022-01-08 15:13:48  回复
    • 最终,这项决议案以50票赞成、49票反对的微弱优势在参议院获得通过,并以221票赞成、209票反对的结果获得众议院批准。我词穷了,反正很好
  •  新2网址(www.hg9988.vip)
     发布于 2022-01-06 00:02:57  回复
  •   据了解,王建军由于年龄原因不再担任台集团党委书记、董事长。交流一下呗
  •  免费足球推介(www.hgbbs.vip)
     发布于 2022-01-13 00:03:25  回复
  • 而君子兰也和虎皮兰一样喜爱喝酒,尤其是君子兰的叶片,有着超高的观赏性,如果当家里的君子兰叶片偏黄,不是很油亮,那么就可以把啤酒稀释50倍,用毛巾来擦拭叶片,叶子一直都会绿油油,开花更多!省心的剧情

添加回复:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。