1. DC
  2. Tests & Artikel
  3. News
  4. Windows-Treiber: CVE-2021-3438

Windows-Treiber CVE-2021-3438: Kritische Sicherheitslücke bei einigen Druckern von HP, Xerox und fast allen von Samsung seit 2005

von Ronny Budzinske

Forscher haben eine gravierende Sicherheitslücke veröffentlicht. Betroffen sind fast alle Windows-Treiber für Drucker von Samsung, sowie einige von HP und Xerox. HP hatte erst in 2019 die Druckersparte von Samsung übernommen. Ein Patch steht zur Verfügung und sollte dringend eingespielt werden.

Das Unternehmen zur Sicherheitsforschung Santinal Labs meldet eine Schwachstelle in Windows-Druckertreibern, die ursprünglich für Samsung-Modelle entwickelt wurde.

Betroffen sind fast alle Drucker des Herstellers, die bereits seit 2005 verkauft wurden. Mittlerweile hat HP die Druckersparte der Koreaner übernommen und bietet auch Geräte mit der Technik unter eigenem Label an. Insgesamt sollen Millionen solcher Drucker im Umlauf bebracht worden sein.

In der Branche ist es zudem üblich, dass die Druckwerke über Marken von anderen Anbietern vertrieben werden. So hat Xerox aber auch Pantum einige entsprechende Modelle im Portfolio.

CVE-2021-3438

Die Sicherheitslücke wird unter CVE-2021-3438 geführt und hat einen hohen CVSS-Score von 8,8. Bewertet werden Sicherheitslücken von einer Skala von 0 (unkritisch) bis hin zu 10 (sehr schwerwiegend).

Die Lücke wurde erstmalig an HP am 18. Februar 2021 gemeldet. Dies führte dann drei Monate später, am 19. Mai, zu einem Treiber-Update für alle betroffenen Drucker. Wie üblich wurde die Lücke nun nach gut fünf Monaten öffentlich gemacht und könnte spätestens seit dem Veröffentlichungsdatum 20. Juli zur Ausnutzung dieser führen. Es sind derweil jedoch noch keine Fälle bekannt.

Ebenfalls seit dem 19. Mai steht eine Aktualisierung für Xerox-Drucker mit Samsung-Druckwerk zum Download zur Verfügung.

Treiber wird automatisch geladen

Besonders problematisch ist, dass der Druckertreiber von Windows automatisch installiert wird, wenn ein entsprechender Drucker über USB oder das Netzwerk erkannt wird. Zudem wird dieser bei jedem Windows-Start automatisch ausgeführt. Der Benutzer wird in beiden Fällen nicht gefragt.

Hintergrund

Die genaue Funktionsweise eines möglichen Angriffes wird von "Sentinal Labs" beschrieben. Dabei werden Eingaben im Benutzermodus über die IOCTL-Schnittstelle (Input/Output Control) nicht validiert. Somit kann ein Pufferüberlauf (Buffer Overrun) provoziert werden und fremder Code ausgeführt werden. Damit könnten Beispielsweise Komponenten von Sicherheitssoftware deaktiviert werden.

Betroffene Drucker und Download

Nicht alle der genannten Druckerserien sind im deutschsprachigen Raum erhältlich. Betroffen sein können zudem Modelle mit einer leicht anderen Modellnummer (z.B. unterschiedliche letzte Nummer) oder einem Anhang (z.B. DN, FX, DW, V_I).

Seit der Übernahme der Samsung-Druckersparte ist HP für die zur Verfügungstellung der Treiber für alle Modelle verantwortlich.

In allen aktuellen Fällen muss nicht zwangsweise der komplette Treiber neu installiert werden. Es reicht das Einspielen der Patch Datei "Printer_CVE-2021-3438_update.exe" (HP, Samsung) oder "Printer_update_signed.zip" (Xerox).

Von anderen Druckern mit diesem Treibermodell sind noch keine Aktualisierungen bekannt. Die erst kürzlich erschienenen Pantum-Drucker dürften bereits "ab Werk" mit einem gepatchten Treiber ausgeliefert werden.

Drucker und Multifunktionsgeräte von HP

HP Security Advisory "HPSBPI03724" mit Download-Links

Patch für betroffene HP-Modelle

Drucker und Multifunktionsgeräte von Samsung

  • Samsung CLP-Serie
  • Samsung CLX-Serie
  • Samsung ML-Serie
  • Samsung MultiXpress CLX-Serie
  • Samsung MultiXpress SCX-Serie
  • Samsung MultiXpress SL-K-Serie
  • Samsung MultiXpress SL-M-Serie
  • Samsung MultiXpress SL-X-Serie
  • Samsung proXpress SL-C-Serie
  • Samsung ProXpress SL-M-Serie
  • Samsung ProXpress SL-C-Serie
  • Samsung SCX-Serie
  • Samsung SF-Serie
  • Samsung Xpress C-Serie
  • Samsung M-Serie

HP Security Advisory "HPSBPI03724" für Samsung mit Download-Links

Patch für betroffene Samsung-Modelle

Drucker und Multifunktionsgeräte von Xerox

Xerox Advisory "Mini Bulletin XRX21K"

Patch für betroffene Xerox-Modelle

Dieser Artikel wurde ohne generative KI erstellt.
22.07.21 12:15 (letzte Änderung)

3 Wertungen

 

Das könnte Sie auch interessieren »

1

Offenlegung - Provisionslinks

Wir erhalten bei einer Vermittlung zum Kauf oder direkt beim Klick eine Provision vom Anbieter.

Alle Preise enthalten die derzeit gültige MwSt. und verstehen sich zzgl. Versandkosten. Der Preis sowie die Verfügbarkeit können sich mittlerweile geändert haben. Weiß hinterlegte Preise gelten für ein baugleiches Gerät. Alle Angaben ohne Gewähr.

Forum Aktuell
02:58
AW #46: Firmware Übersicht Epson WF-78xx/PX-M6011F/PX-M6010FKisugi
01:19
AW #24: MFC-L3760CDW blau streifen im Bild verm. LED problemMarker-Studi
23:01
AW #8: Andere Farbe des Ausdrucks, bei TonerkasettenwechselLexBro
22:25
AW #26: Scan über Bedienfeld des Drucker - PC wird nicht gefundenKisugi
22:03
AW #3: Drucker für Zuhause gesucht (bis max. 300 €)Koberon
Artikel
26.01. Druckerauslieferungen IDC Q3/2025: Epson übernimmt von HP die Marktführerschaft bei Tintendruckern
23.01. Epson L5390, L3360, L3350, L3310 und L1350: Zeigen sich hier die neuen Einstiegs-​Ecotanks?
20.01. Brother ADS-​4550W: Dokumentenscanner mit Verpackungs-​Update
16.01. Epson "ReadyPrint MAX" mit Ecotank ET-​4950U: Selbst kaufen oder besser im Vollservice-​Abo?
13.01. Epson Expression Photo XP-​980: Multifunktions-​Fotodrucker mit A3-​Bypass
08.01. HP für Microsoft 365 Copilot: Umfassende KI-​Erweiterung für professionelle HP-​Multifunktionsdrucker
06.01. Canon Imageformula DR-​C350 und DR-​C340: Solide Dokumentenscanner-​Kompaktklasse
05.01. HP Smart Tank Cashback 2026: 20, 30 oder 50 Euro zurück für den Kauf eines HP Smart Tank
29.12. Epson und oAuth 2.0: Aktualisierung für aktuelle Workforce-​ und Ecotank-​Bürotintendrucker und Scanner
29.12. Xerox Dundalk: Irisches Werk für Tonerkartuschen schließt
15.12. Brother MFC-​J6000DW-​Serie 2026: Neue Bürotintendrucker bekommen doppelte Reichweite
11.12. Brother-​Tonerkartuschen: Erfolgreiche Klage gegen Fälschernetzwerk
Themen des Tages
brother canon color epson laser mfp mode officejet service tool v3400
Beliebte Drucker
Neu ab 424,00 €1 Brother ADS-4550W

Dokumentenscanner

ab 382,99 €1 Epson Ecotank ET-4950

Multifunktionsdrucker (Tinte)

ab 155,76 €1 Canon Maxify MB5150

Multifunktionsdrucker (Pigmenttinte)

ab 350,03 €1 Epson Ecotank ET-3950

Multifunktionsdrucker (Tinte)

ab 564,00 €1 Canon Maxify GX7150

Multifunktionsdrucker (Pigmenttinte)

ab 893,90 €1 Epson Ecotank ET-5850

Multifunktionsdrucker (Pigmenttinte)

ab 186,99 €1 Epson Ecotank ET-2870

Multifunktionsdrucker (Tinte)

ab 303,94 €1 Canon Maxify GX4050

Multifunktionsdrucker (Pigmenttinte)

ab 169,99 €1 Brother Cube Pro PT-E720BT

Spezialdrucker

ab 199,00 €1 HP Smart Tank 7008

Multifunktionsdrucker (Tinte)

Merkliste

×
Drucker vergleichen