вычисления techradar.com Новости

Ошибка безопасности Lexmark оставляет тысячи ее принтеров открытыми для атак

28 января 2023 г.

Компания Lexmark призвала своих клиентов обновить свои принтеры'. s, после публикации экспериментального (PoC) эксплойта, позволяющего удаленное выполнение кода (RCE).

Рассматриваемый эксплойт, обозначенный как CVE-2023-23560, может дать злоумышленникам доступ к печати очереди заданий, раскрывать учетные данные сети Wi-Fi и разрешать доступ к другим устройствам в сети.

Lexmark пишет в рекомендации по безопасности о том, что хотя эксплойт не используется широко, более 100 моделей принтеров риск компрометации при использовании встроенного ПО до patch.

Версии прошивки Lexmark

На портале загрузки драйверов Lexmark. и, в зависимости от операционной системы ПК пользователя например, Windows или Linux можно установить либо через USB или через сетевые методы, такие как File Transfer Protocol (FTP).

Тем, кто по каким-либо причинам не может применить обновление прошивки, рекомендуется отключить Функция веб-служб, блокирующая эксплойт, хотя и за счет возможности подключения устройства к Интернету.

Для этого пользователям необходимо перейти в раздел «Сеть/Порты» в меню настроек, а затем параметр «TCP/IP», затем меню «Доступ к порту TCP/IP», прежде чем отключить «TCP 65002 (служба печати WSD)».

Подробнее

> Bitdefender хочет помочь защитить ваш офисный принтер< бр>
> Старый принтер не работает с Windows 11? Попробуйте это

> Ознакомьтесь с нашим списком лучших принтеров для рабочих групп прямо сейчас

Будь то принтер, телефон, холодильник или что-то еще, устройства, которые могут быть подключены к Интернету, могут представлять угрозу безопасности сети и идентификационные данные пользователей и должны регулярно обновляться.
Компаниям и потребителям рекомендуется использовать отдельные случайные сгенерированные пароли, сохраненные в файле менеджер паролей, на всех своих устройствах, чтобы уменьшить шансы злоумышленников, использующих эксплойты RCE, для вторжения в сеть. Кроме того, они могли вообще отказаться от беспроводного принтера.

Вот наш список лучших межсетевых экранов для малого бизнеса. прямо сейчас

Оригинал

Ошибка безопасности Lexmark оставляет тысячи ее принтеров открытыми для атак

Версии прошивки Lexmark

Recent Post

Революционный проект Zluda: как открытая альтернатива CUDA может изменить мир вычислений

Приложение Botpad's Windows 11 получает новые трюки на форматирование, которые уже оказываются спорными

Основная доклада Apple WWDC 2025 может быть «разочарованием», но есть 4 разведывательных проекта Apple, над которым работает, что вы должны быть в восторге от

Время обновления? WhatsApp только что опустил поддержку этих старых iPhone и Android -телефонов

Macos Tahoe, по слухам, следовать за Sequoia - вот 3 вещи, чтобы ожидать от следующей настольной ОС Apple

Categories