Windows-Treiber CVE-2021-3438: Kritische Sicherheitslücke bei einigen Druckern von HP, Xerox und fast allen von Samsung seit 2005
Das Unternehmen zur Sicherheitsforschung Santinal Labs
meldet eine Schwachstelle in Windows-Druckertreibern, die ursprünglich für Samsung-Modelle entwickelt wurde.
Betroffen sind fast alle Drucker des Herstellers, die bereits seit 2005 verkauft wurden. Mittlerweile hat HP die Druckersparte der Koreaner übernommen und bietet auch Geräte mit der Technik unter eigenem Label an. Insgesamt sollen Millionen solcher Drucker im Umlauf bebracht worden sein.
In der Branche ist es zudem üblich, dass die Druckwerke über Marken von anderen Anbietern vertrieben werden. So hat Xerox aber auch Pantum einige entsprechende Modelle im Portfolio.
CVE-2021-3438
Die Sicherheitslücke wird unter CVE-2021-3438 geführt und hat einen hohen CVSS-Score von 8,8. Bewertet werden Sicherheitslücken von einer Skala von 0 (unkritisch) bis hin zu 10 (sehr schwerwiegend).
Die Lücke wurde erstmalig an HP am 18. Februar 2021 gemeldet. Dies führte dann drei Monate später, am 19. Mai, zu einem Treiber-Update für alle betroffenen Drucker. Wie üblich wurde die Lücke nun nach gut fünf Monaten öffentlich gemacht und könnte spätestens seit dem Veröffentlichungsdatum 20. Juli zur Ausnutzung dieser führen. Es sind derweil jedoch noch keine Fälle bekannt.
Ebenfalls seit dem 19. Mai steht eine Aktualisierung für Xerox-Drucker mit Samsung-Druckwerk zum Download zur Verfügung.
Treiber wird automatisch geladen
Besonders problematisch ist, dass der Druckertreiber von Windows automatisch installiert wird, wenn ein entsprechender Drucker über USB oder das Netzwerk erkannt wird. Zudem wird dieser bei jedem Windows-Start automatisch ausgeführt. Der Benutzer wird in beiden Fällen nicht gefragt.
Hintergrund
Die genaue Funktionsweise eines möglichen Angriffes wird von "Sentinal Labs" beschrieben. Dabei werden Eingaben im Benutzermodus über die IOCTL-Schnittstelle (Input/Output Control) nicht validiert. Somit kann ein Pufferüberlauf (Buffer Overrun) provoziert werden und fremder Code ausgeführt werden. Damit könnten Beispielsweise Komponenten von Sicherheitssoftware deaktiviert werden.
Betroffene Drucker und Download
Nicht alle der genannten Druckerserien sind im deutschsprachigen Raum erhältlich. Betroffen sein können zudem Modelle mit einer leicht anderen Modellnummer (z.B. unterschiedliche letzte Nummer) oder einem Anhang (z.B. DN, FX, DW, V_I).
Seit der Übernahme der Samsung-Druckersparte ist HP für die zur Verfügungstellung der Treiber für alle Modelle verantwortlich.
In allen aktuellen Fällen muss nicht zwangsweise der komplette Treiber neu installiert werden. Es reicht das Einspielen der Patch Datei "Printer_CVE-2021-3438_update.exe" (HP, Samsung) oder "Printer_update_signed.zip" (Xerox).
Von anderen Druckern mit diesem Treibermodell sind noch keine Aktualisierungen bekannt. Die erst kürzlich erschienenen Pantum-Drucker dürften bereits "ab Werk" mit einem gepatchten Treiber ausgeliefert werden.
HP Color Laser 150nw: Drucker basiert auf zugekaufter Samsung-Technik.Drucker und Multifunktionsgeräte von HP
- HP Color Laser 150
- HP Color Laser MFP 178, 179
- HP Laser 107
- HP Laser 408
- HP Laser MFP 135, 432
- HP LaserJet MFP M4252x, M4262x, M433, M436, M437, M438, M439, M440, M442, M443
- HP LaserJet MFP M72625-M72630
HP Security Advisory "HPSBPI03724" mit Download-Links
Patch für betroffene HP-Modelle
Drucker und Multifunktionsgeräte von Samsung
- Samsung CLP-Serie
- Samsung CLX-Serie
- Samsung ML-Serie
- Samsung MultiXpress CLX-Serie
- Samsung MultiXpress SCX-Serie
- Samsung MultiXpress SL-K-Serie
- Samsung MultiXpress SL-M-Serie
- Samsung MultiXpress SL-X-Serie
- Samsung proXpress SL-C-Serie
- Samsung ProXpress SL-M-Serie
- Samsung ProXpress SL-C-Serie
- Samsung SCX-Serie
- Samsung SF-Serie
- Samsung Xpress C-Serie
- Samsung M-Serie
HP Security Advisory "HPSBPI03724" für Samsung mit Download-Links
Patch für betroffene Samsung-Modelle
Drucker und Multifunktionsgeräte von Xerox
- Xerox B205, B210, B215
- Xerox Phaser 3020, 3052, 3260, 3320
- Xerox Workcentre 3025/3215/3225, 3315, 3325
Xerox Advisory "Mini Bulletin XRX21K"
Patch für betroffene Xerox-Modelle
