|
NEWS
|
||
| 28.
August 2006: Gefahr für Firmen-Netze durch Schwachstellen im Drucker |
||
|
|
||
|
Das SANS Internet Storm Center hat zwei Schwachstellen in Fuji-Xerox-Druck-Systemen gemeldet. In den USA betrifft dies Dell-Drucker (Color Laser 3100 und 5100). Wenn FTP-Printing aktiviert ist, könnte sich ein Angreifer zu den Ports anderer Systeme verbinden. Das würde zum Beispiel ein anonymes Scannen auf offene Ports im ganzen Netzwerk erlauben. Erlaubt ein Drucker, Systemeinstellungen via HTTP vorzunehmen, kann ein Hacker das Administrator-Passwort umgehen. Somit würde er komplette Kontrolle über den Drucker erhalten. Dies bedeutet, er könnte auch bösartige Firmware injizieren, mit der er weitere Hacking-Attacken starten kann. Patches für die Lücken stehen von Dell bereits zur Verfügung. (www.tecchannel.de) |
||