Stampanti HP, Xerox e Samsung vulnerabili da 16 anni

Una vulnerabilità critica di un driver per stampanti HP, Xerox e Samsung potrebbe consentire un'escalation dei privilegi a un attaccante da remoto.

Autore: Redazione SecurityOpenLab

I ricercatori di sicurezza di SentinelOne hanno scovato una vulnerabilità di sicurezza vecchia di 16 anni che riguarda un driver delle stampanti HP, Xerox e Samsung. Consente agli attaccanti un'escalation dei privilegi con cui ottenere diritti di amministratore sui sistemi che installano il driver vulnerabile.

Monitorata con la sigla CVE-2021-3438 con CVSS di 8.8, questa falla è un buffer overflow nello SSPORT.SYS per modelli di stampante specifici che potrebbero portare a un'escalation locale dei privilegi utente.

I ricercatori di SentinelOne sottolineano che colpisce centinaia di milioni di dispositivi e milioni di utenti in tutto il mondo. Il driver con vulnerabilità annessa viene installato automaticamente con il software della stampante e viene caricato da Windows ad ogni riavvio del sistema.

Gli attaccanti che cercano una strada facile per l'escalation dei privilegi non avranno difficoltà a sfruttare questa falla, che può essere abusata anche quando la stampante non è connessa al dispositivo di destinazione. L'unica difficoltà da superare è ottenere prima l'accesso come utenti locali, il che significa che i cyber criminali dovranno prima entrare sugli endpoint in cui è installato il driver.

Sbrigata questa incombenza, il resto è in discesa perché non è necessaria l'interazione degli utenti. Il risultato è che gli aggressori con privilegi utente di base potranno elevare i propri privilegi ed eseguire codice in modalità kernel, bypassando i prodotti di sicurezza e consegnando ulteriori payload dannosi.

SentinelOne aggiunge che a questo punto gli attaccanti potranno installare programmi, visualizzare, modificare, crittografare o eliminare dati o creare nuovi account con diritti utente completi. La buona notizia è che, nonostante l'età del bug, finora non ci sono prove che la falla sia stata sfruttata attivamente.
Adesso che l'esistenza del bug è di pubblico dominio, si prevede che non tarderanno i tentativi di attacco a centinaia di milioni di imprese e utenti vulnerabili. È quindi fondamentale controllare se la propria stampante è fra quelle a rischio e installare le patch. Un elenco dei modelli prodotti interessati è disponibile nell'advisory sulla sicurezza di HP e in questo mini bollettino sulla sicurezza Xerox.

Tutti e tre i produttori hanno distribuito le patch che chiudono la falla. Molti probabilmente hanno già installato la patch senza rendersene conto perché questo driver viene fornito con Microsoft Windows tramite Windows Update.

Visualizza la versione completa sul sito

Informativa
Questo sito o gli strumenti terzi da questo utilizzati si avvalgono di cookie necessari al funzionamento ed utili alle finalità illustrate nella cookie policy. Se vuoi saperne di più o negare il consenso a tutti o ad alcuni cookie, consulta la cookie policy. Chiudendo questo banner, acconsenti all’uso dei cookie.