1. DC
  2. Tests & Artikel
  3. News
  4. Kritische Sicherheitslücke bei Lexmark

Kritische Sicherheitslücke bei Lexmark: Angriffe über Faxfunktion auch bei Lexmark-Druckern

von Ronny Budzinske

Nachdem Mitte August eine massive Sicherheitslücke bei den meisten HP-Tintendruckern bekannt geworden ist, sollen nun auch Lexmark-Laserdrucker mit Faxfunktion angreifbar sein. Ein Firmwareupdate wird dringend angeraten. Wahrscheinlich sind zudem auch baugleiche Dell-Drucker betroffen.


Wie uns erst jetzt bekannt wurde, hat der Druckerhersteller Lexmark bereits Ende August ein Dokument veröffentlicht, in dem die von HP-Tintendruckern bekannte Sicherheitslücke namens "Faxploit" auch bei den eigenen Modellen zur Ausführung von fremden Code führen kann.

Je nach Druckermodell listet Lexmark derzeit zwei Schwachstellen mit den Bezeichnungen CVE-2018-15519, welche als "kritisch" eingestuft wurde, sowie CVE-2018-15520 mit "hohem" Bedrohungsgrad.

Probleme mit dem Farbfax

Während bei HP auch reine Drucker (ohne Multifunktion) ohne Firmwareaktualisierung einem Sicherheitsrisiko ausgesetzt waren, berichtet Lexmark nun ausschließlich von möglichen Angriffen über die Fax-Funktion. Dabei reicht die simple Verbindung des Druckers mit dem Telefonnetz - ein Netzwerk oder Internetzugang ist nicht nötig.

Wie bereits beim HP-Fall ist dabei wohl der Empfang von präparierten Farbfaxen die Ursache für das "Problem". Im Gegensatz zu einem normalen S/W-Fax wird dabei eine komprimierte Jpeg-Datei übertragen, welche offenkundig nicht auf zusätzlich enthaltenem Schadcode überprüft worden ist. Der fremde Code wird dann bei Darstellung der präparierten Jpeg-Datei auf dem Vorschaubildschirm oder zur Druckaufbereitung ausgeführt. Es besteht die Vermutung, dass auch über andere Wege, bei denen Jpeg-Bilddateien verarbeitet werden zur Kompromittierung des Systems führen kann. Hier zählt u.A. auch ein Speicherstick, der an den lokalen USB-Host gesteckt wird.

Firmwareupdate oder Deaktivierung vom Farbfax

Lexmark hat eine Liste der betroffenen Drucker veröffentlicht und informiert darüber, bis zu welcher Firmwareversion die Lücke Anwendung finden kann.

Alternativ dazu oder zumindest provisorisch lässt sich die Farbfax-Funktionalität jedoch auch über den Webserver des Druckers abschalten. "Enable Color Fax Receive" sollte dazu auf "Disabled" oder "Ausgeschaltet" gesetzt werden. Der Beschreibung nach ist derzeit nicht betroffen, wer sein Lexmark-Fax-Multifunktionsgerät nicht mit dem Telefonnetz verbunden ist.

Es ist ferner stark davon auszugehen, dass nahezu baugleiche Drucker von Dell mit Lexmark-Druckwerk betroffen sind. Der Computer-Anbieter ist jedoch bereits vor rund zwei Jahren aus dem Druckergeschäft ausgestiegen. Kurz zuvor wurden jedoch einige neue Drucker vorgestellt. Eine Aktualisierung der Firmware bietet Dell in der Regel zeitverzögert nach der Vorstellung von Lexmark an.

Sperrung von Fremdtonern durch Firmwareupdate

Im Druckerchannel-Forum gibt es bereits eine Meldung, dass die Aktualisierung der Firmware auf eine "sichere" Version dazu führt, dass Geräte mit nicht originalem Toner nicht mehr funktionieren sollen.

Die Prozedur ist grundsätzlich auch von vielen anderen Herstellern bekannt. Im zurückliegenden Fall von HP bekräftigte man jedoch, dass die Beeinträchtigung von Nicht-Originalpatronen kein aktiver Bestandteil der notwendigen Firmware ist. Es ist möglich, dass diese Einschränkungen bereits in vorangegangene Aktualisierungen implementiert war und erst jetzt zum Tragen kommt.

05.11.18 08:47 (letzte Änderung)

24 Wertungen

 
Jetzt Ihre leeren Toner+Tinten verkaufen

Jetzt Ihre leeren Toner+Tinten verkaufen

Leere Druckerpatronen zum Recycling verkaufen lohnt sich: Mit unserem Ankauf machen Sie Ihren Müll zu Geld. Mehr Infos...

www.geldfuermuell.de

1
Alle Angaben ohne Gewähr. Die gelisteten Angebote sind keine verbindlichen Werbeaussagen der Anbieter! Preise in Euro inkl. Mehrwertsteuer zzgl. Verpackungs- und Versandkosten. Bitte beachten Sie die Lieferbedingungen und Versandspesen bei Online-Bestellungen. Weiß hinterlegte Preise gelten für ein baugleiches Modell.
Forum Aktuell
13:57
13:54
13:46
13:22
13:18
4.6.
3.6.
Advertorial
Online Shops
Artikel
02.06. Epson Readyprint Ecotank: Drucker mit und ohne Seitenkontingenten zur Miete für Endverbraucher
02.06. HP Officejet Trade-​In 2020: HP Officejet kaufen und bis 50 Euro für Altgerät erhalten
29.05. IDC Marktzahlen Q1/2020: 7,5 Prozent weniger Drucker verkauft
12.05. Canon Sommer-​Aktion 2020: Canons Rabattaktion für Foto-​ und Tintentankdrucker
04.05. Epson Readyprint Flex & Go: Pendant zu HPs "Instant Ink" von Epson startet in Deutschland
27.04. Lexmark CX431adw, CX331adwe, CS431dw, CS331dw und "Go-​Line": Mittelklasse-​Farblaser von Lexmark
22.04. Ninestar G&G Reborn: Aufbereitete Kartuschen mit Originaltoner
22.04. Epson Workforce Enterprise WF-​C20600, WF-​C20750 und WF-​C21000: Kopierer auf Tintenbasis mit 100 ipm und Finisher-​Optionen
06.04. Canon Megatank: Drei Jahre Garantie für Pixma-​Tintentankdrucker nach Registrierung
01.04. Lexmark Firmware LW75 (März 2020): Lexmark mit Firmware-​Update, Aktuelle Static-​Control-​Chip nicht betroffen
01.04. Apex-​Chips für HP-​Firmware-​Updates vom März 2020: Apex umgeht Sperre von 2006A-​ und 2007A-​Firmware
27.03. HP Neverstop Laser 1001nw, MFP 1201n und 1202nw: Tonertankdrucker nun auch in Deutschland
Themen des Tages
Beliebte Drucker
ab 159,99 €1 Canon Pixma TR8550

Multifunktionsdrucker (Tinte)

ab 383,95 €1 Epson Ecotank ET-4750

Multifunktionsdrucker (Tinte)

ab 169,90 €1 Canon Maxify MB5150

Multifunktionsdrucker (Pigmenttinte)

ab 254,43 €1 Epson Workforce Pro WF-C5710DWF

Multifunktionsdrucker (Pigmenttinte)

ab 221,99 €1 HP Officejet Pro 8730

Multifunktionsdrucker (Pigmenttinte)

ab 73,99 €1 Canon Pixma TS5150

Multifunktionsdrucker (Tinte)

ab 219,00 €1 Epson Ecotank ET-2721

Multifunktionsdrucker (Tinte)

ab 144,90 €1 Epson Workforce Pro WF-4720DWF

Multifunktionsdrucker (Pigmenttinte)

ab 389,99 €1 Epson Ecotank ET-3750

Multifunktionsdrucker (Tinte)

ab 417,00 €1 HP Pagewide Pro 477dw

Multifunktionsdrucker (Pigmenttinte)

Merkliste

×
Drucker vergleichen