1. DC
  2. Tests & Artikel
  3. News
  4. CVE-2022-1026

CVE-2022-1026: Sicherheitslücke bei vielen Kyocera-Systemen

von Ronny Budzinske

Fast alle aktuellen Kyocera Multifunktionssysteme der Serien "Ecosys" und "Taskalfa" sind von einer mit "hoch" eingestuften Sicherheitslücke betroffen. So kann ein hinterlegtes Adressbuch unter Umgehung der Benutzerauthentifizierung ausgelesen werden. Abhilfe bringt eine neue Firmware, die jedoch nicht zum freien Download zur Verfügung steht.

Bereits Anfang April 2022 hat der japanische Druckerhersteller Kyocera auf eine Sicherheitslücke bei vielen seiner Multifunktionssysteme hingewiesen. Die neuen Einstiegsfarblaser ohne Scanner der PA2100-Serie sollen zudem betroffen sein.

Das Problem besteht bei einer nicht abgesicherten WSD-Webservice-Anfrage (über das SOAP-Protokoll) aus dem lokalen Netzwerk. Die Lücke, beschrieben unter "CVE-2022-1026" wird mit einem "hohen" Risiko (CVSS 8.6) eingestuft.

Trotz Rechtevergabe soll es einem Angreifer aus dem gleichen Netzwerk auch ohne Angabe eines Passworts möglich sein an das interne Adressbuch des Druckers zu gelangen. Externe Angreifer müssten sich somit erst Zugriff auf das Netzwerk des Druckers beschaffen, um die Lücke auszunutzen.

Firmwareupdate oder Funktion abschalten

Als Lösung bietet Kyocera für alle betroffenen Drucker (siehe Übersicht unten) eine aktualisierte Firmware an. Insbesondere bei einfacheren Druckern, die bei Privatpersonen stehen, besteht dabei das Problem, dass Kyocera im Normalfall keine Firmware zum freien Download anbietet. Auch die Drucker selbst bieten keine Funktion zur automatischen Aktualisierung über das Internet an.

Kunden sollten sich daher entweder an seinen autorisierten Servicepartner oder aber an den Kyocera-Support wenden.

Kyocera Support Servicepartner

Druckerchannel hat bereits bei Kyocera angefragt, ob es eine unkompliziertere Download-Lösung für die notwendige Firmware geben wird. Eine Antwort steht noch aus.

Workaround

Spätestens bis zur Aktualisierung oder generell als Umgehung des Problems, lässt sich der Zugriff auf die erweiterten WSD-Dienste auch temporär oder dauerhaft ausschalten.

Dazu sollten die Werte Enhanced WSD und EnhancedWSD(SSL) über den Webserver des Druckers auf "Aus" gesetzt werden. Diese Optionen findet man in den "Protokoll-Einstellungen".

Die WSD-Scanfunktion (Treiberloses Scannen an einen Windows-Rechner) kann aktiviert bleiben und ist weiterhin funktionsfähig.

Betroffene Drucker und Multifunktionssysteme

Betroffen sind so gut wie alle aktuellen und viele älteren Multifunktionssysteme von Kyocera. Einschließlich der neu vorgestellten Taskalfa MZ4000i- und MZ3200i-Serie und den erst im März vorgestellten Farblaser der MA2100-Serie. Einige gelistete Taskalfa-Systeme sind im deutschsprachigen Raum jedoch nicht erhältlich.

Aufgelistet werden auch die Modelle PA2100cw/PA2100cwx, die als reine Drucker normal ohne Adressbuch auskommen. Womöglich ist dies ein Fehler.

Druckerübersicht

27.04.22 10:50 (letzte Änderung)

5 Wertungen

 

Das könnte Sie auch interessieren »

1
Preise inkl. MwSt. und zzgl. Versandkosten. Der Preis sowie die Verfügbarkeit können sich mittlerweile geändert haben. Weiß hinterlegte Preise gelten für ein baugleiches Gerät. Alle Angaben ohne Gewähr.

Wir erhalten bei einer Vermittlung zum Kauf oder direkt beim Klick eine Provision vom Anbieter (Provisionslink).

Forum Aktuell
22:47
AW #1: Sehr langsame Datenübertragung und Fehlermeldung Seite zu Komplexchandeen
21:34
AW #24: CLX3305 Blatteinzug funktioniert nichtGast_63781
21:28
Sehr langsame Datenübertragung und Fehlermeldung Seite zu KomplexFenec
19:45
AW #7: Hilfe wird bei QL-820NWBc benötigtbudze
18:36
AW #25: Scan vom Bedienfeld zum PC funktioniert nichtcditfurth
Advertorials
Epson ReadyPrint Flex Günstig drucken ab monatlich 99 Cent. Mit einem Epson-Tintenabo.
KYOCERA und IT-Sicherheit: An den Drucker gedacht? Drei Tipps zur Verbesserung der Dokumentensicherheit
Artikel
27.09. Canon Bildungs-​Cashback 2023: Bis zu 70 Euro zurück beim Kauf eines Foto-​ oder Bürodruckers
26.09. Sharp BP-​B547WD und BP-​B537WR: Monochrome A4-​Systeme mit flinkem Scanner
25.09. Canon Pixma TS8750 und TS8751: A4-​Fotodrucker nun wieder mit Grautinte in kleineren Patronen
21.09. Microsoft IPP Class Driver: Das Ende vom Windows-​Druckertreiber?
18.09. Avision AD380F: 160-​ipm-​Scanner mit CCD-​Sensor und zusätzlichem Flachbett
12.09. Canon Maxify GX5550: Bürotanker ohne Scanner, aber drei Papierzuführungen
07.09. Bozyk v. Canon: Erneute Klage wegen gestoppter Scanfunktion bei Pixma und Maxify
04.09. IDC Marktzahlen Q2/2023: Brother nutzt den Sturzflug von HP als Aufwind
01.09. Canon Pixma TS7650i und TS7750i: Erste Pixmas mit wischfestem (und sehr teurem) Textdruck
01.09. Brother Cashback 09/2023: Bis zu 75 Euro Cashback auf ausgewählte A4-​Drucker
30.08. Canon Maxify GX2050 und GX1050: Günstigere Bürotanker mit Pigmenttinten
23.08. Canon i-​Sensys MF465dw, MF463dw, MF461dw, LBP246dw & LBP243dw: Feintuning in der S/W-​Laser-​Mittelklasse
Themen des Tages
brother canon ecotank epson kyocera pixma tool
Beliebte Drucker
Neu   Brother MFC-L8390CDW

Multifunktionsdrucker (Laser/LED)

Neu   Brother MFC-L8340CDW

Multifunktionsdrucker (Laser/LED)

Neu   Sharp BP-B547WD

S/W-Multifunktionsdrucker (Laser/LED)

Neu   Brother MFC-L3760CDW

Multifunktionsdrucker (Laser/LED)

ab 152,00 €1 Canon Maxify MB5150

Multifunktionsdrucker (Pigmenttinte)

ab 770,49 €1 Epson Ecotank ET-5850

Multifunktionsdrucker (Pigmenttinte)

ab 548,00 €1 Canon Maxify GX7050

Multifunktionsdrucker (Pigmenttinte)

ab 119,00 €1 Canon Maxify GX5050

Drucker (Pigmenttinte)

ab 416,00 €1 Canon Maxify GX6050

Multifunktionsdrucker (Pigmenttinte)

ab 369,00 €1 Canon Maxify GX4050

Multifunktionsdrucker (Pigmenttinte)

Merkliste

×
Drucker vergleichen