22. März 2022

0Drucken

2

CVE 2022-24291, 2022-24292, 2022-24293 & CVE 2022-3942: Erneut "kritische" Sicherheitslücken in vielen HP-Druckern

HP meldet insgesamt vier als "kritisch" eingestufte Sicherheistlücken in sehr vielen Druckern und Scannern der Serien Laserjet, Officejet, Deskjet, Pagewide, Designjet, Digital Sender. Angreifer können durch einen Pufferüberlauf fremden Code ausführen. Abhilfe schafft ein Update der Firmware. Diese kann jedoch auch zur Sperrung von Drittanbietermaterialien führen.

Der weltweit größte Druckerhersteller HP brüstet sich damit, ein besonderes Augenmerk auf die Sicherheit seiner Produkte zu legen. Auch aktuell fährt HP dazu eine massive Werbekampagne mit dem Titel "HP WOLF SECURITY". Zuletzt sollte auch HP+ für eine höhere Sicherheit von ausgewählten Tinten- und Laserdruckern sorgen.

Nun meldet HP jedoch erneut vier kritische Sicherheitslücken, die von Sicherheitsforschern aus dem Trend Micro – "Zero Day Initiative Team entdeckt wurden. Die letzte große Lücke wurde erst im Dezember 2021 von "F-Secure" öffentlich gemacht.

Sicherheitslücken: Betroffen sind viele Drucken und Scanner der Serien Laserjet, Officejet, Deskjet, Pagewide, Designjet, Digital Sender.

CVE-2022-3942 (kritisch)

Bei der Lücke mit der Bezeichnung "CVE-2022-3942" gibt es Probleme bei der Implementation des LLMNR-Protokolls (Link-local Multicast Name Resolution). Dieses sorgt dafür, dass im lokalen Netzwerk Hostnamen aufgelöst werden können.

Wo genau das Problem liegt, beschreibt HP nicht. Nur soweit, dass es zu einem Speicherüberlauf kommen kann, der dann zur Ausführung von fremdem Programmcode genutzt werden kann.

Betroffen sind über 200 Drucker diverser Serien und Generationen. Nicht betroffen sind u.A. die Serien Envy, Inspire, Smart Tank. Ebenfalls nicht betroffen sind die neuesten Officejet-Modelle, jedoch z.B. der noch immer erhältliche Officejet Pro 8730.

Je nach Druckermodell gibt es eine korrigierte Firmware zum Download und/oder die Möglichkeit das fehlerhaft implementierte Protokoll "LLMNR" zu deaktivieren. Es ist wohl davon auszugehen, dass ein über den Hostnamen angebundener Drucker dann nicht mehr erreichbar ist. Die Zuordnung muss dann über die IP oder die Mac-Adresse erfolgen.

Informationen und Druckerliste zu "CVE-2022-3942"

HP Firmware & Treiber

Entfernen von ungenutzten Netzwerkprotokollen

• HP LaserJet Enterprise und PageWide Enterprise (englisch)
• HP LaserJet Pro (englisch)

CVE-2022-24291, CVE-2022-24292, CVE-2022-24293 (kritisch)

Für über 20 Modellserien meldet HP zudem drei weitere als "kritisch" eingestufte Sicherheitslücken mit den CVE-Nummern "2022-24291", "2022-24292" und "2022-24293".

In deren Folge können Angreifer DoS-Attacken starten, fremden Programmcode ausführen oder auch unbefugt an Daten gelangen. Näher geht HP darauf nicht ein.

Betroffen sind ausgewählte Modelle der Serien Laserjet, Pagewide und Officejet. Einen Workaround gibt es dieses Mal jedoch nicht. Eine Aktualisierung der Firmware ist nötig und wird von HP bereits angeboten.

Informationen und Druckerliste zu CVE-2022-24291, CVE-2022-24292, CVE-2022-24293

HP Firmware & Treiber

Fremdpatronen und die "Dynamische Sicherheit"

Die meisten HP-Drucker sind mit der Funktion der "dynamischen Sicherheit" ausgestattet. Diese soll dafür sorgen, dass Tintenpatronen oder Tonerkartuschen mit Chips von Fremdherstellern regelmäßig ausgesperrt werden. Eine Aktualisierung der Firmware kann somit dazu führen, dass später neu eingesetzte Kartuschen, die nicht von HP stammen, nicht mehr funktionieren. Teilweise erfolgt die Sperrung von bereits eingesetzem Material auch unmittelbar nach dem Update.

HP schreibt dazu: Dieser Drucker ist nur für die Verwendung mit Druckpatronen vorgesehen, die über neue oder wiederverwendete originale Elektronikschaltkreise von HP verfügen. Er nutzt dynamische Sicherheitsmaßnahmen, um Druckpatronen mit modifizierten oder nicht von HP stammenden Schaltkreisen zu blockieren. Regelmäßige Firmware-Updates erhalten die Wirksamkeit dieser Maßnahmen aufrecht und blockieren Druckpatronen, die zuvor funktioniert haben. Wiederverwendete elektronische Schaltkreise von HP ermöglichen die Verwendung von wiederverwendeten, wiederaufbereiteten und wiederbefüllten Druckpatronen.

Dynamische Sicherheit