Pufferüberlauf-Schwachstelle in Lenovo-Druckern erlaubt Angreifern Neustart der Geräte

Table of Contents

Eine schwerwiegende Pufferüberlauf-Schwachstelle (CVE-2024-3286) wurde in einigen Lenovo-Druckern identifiziert. Diese Sicherheitslücke ermöglicht es einem nicht authentifizierten Angreifer, das Gerät durch das Senden einer speziell gestalteten Webanfrage zum Neustart zu bringen. Diese Schwachstelle wurde vor 4 Tagen in der National Vulnerability Database (NVD) und der GitHub Advisory Database veröffentlicht.

Technische Details

  • Schwachstelle: Pufferüberlauf (CWE-121)
  • CVSS-Bewertung: 7.5 (hoch)
  • Angriffsvektor: Netzwerk
  • Angriffskomplexität: Niedrig
  • Erforderliche Privilegien: Keine
  • Benutzerinteraktion: Keine
  • Auswirkung auf Vertraulichkeit: Keine
  • Auswirkung auf Integrität: Keine
  • Auswirkung auf Verfügbarkeit: Hoch
  • CVSS-Vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Diese Schwachstelle kann die Verfügbarkeit der betroffenen Lenovo-Drucker erheblich beeinträchtigen, da ein Angreifer durch eine einfache Netzwerkanfrage das Gerät zum Neustart bringen kann. Dies kann zu Unterbrechungen im Druckbetrieb führen und die Produktivität beeinträchtigen.

Empfehlungen zur Minderung der Risiken

  1. Netzwerksicherheitsmaßnahmen: Beschränken Sie den Zugriff auf die Drucker über das Netzwerk und verwenden Sie Firewalls, um unautorisierte Anfragen zu blockieren.
  2. Überwachung und Protokollierung: Implementieren Sie Überwachungs- und Protokollierungslösungen, um ungewöhnliche Aktivitäten zu erkennen und zu analysieren.
  3. Firmware-Updates: Halten Sie Ausschau nach Firmware-Updates von Lenovo und installieren Sie diese umgehend, sobald sie verfügbar sind.
Tags :

Related Posts

Privilege Escalation in Trellix ePolicy Orchestrator möglich

Das Sicherheitsunternehmen Trellix hat mehrere kritische Schwachstellen in seiner Sicherheitsmanagementsoftware ePolicy Orchestrator (ePO) entdeckt. Diese Schwachstellen können von entfernten, authentifizierten Angreifern ausgenutzt werden, um ihre Rechte zu erweitern oder vertrauliche Informationen offenzulegen. Betroffen sind alle Versionen vor 5.10 Service Pack 1 Update 2. Betroffen ist nur die Windows Version.

Read More

Sicherheitslücken in Git erlauben Remote Code Execution

Die Git-Community hat heute mehrere neue Versionen veröffentlicht, um fünf kritische Sicherheitslücken zu beheben. Ein Upgrade auf die neueste Git-Version ist unerlässlich, um sich vor diesen Schwachstellen zu schützen.

Read More

Kritische Sicherheitslücke CVE-2024-22026 in Ivanti EPMM entdeckt

Ivantis Enterprise Mobility Management Platform (EPMM), ehemals bekannt als “MobileIron Core”, weist eine schwerwiegende Sicherheitslücke (CVE-2024-22026) auf, die lokale Privilegieneskalation über den Befehl [install rpm url] in der eingeschränkten Shell (clish) ermöglicht. Diese Schwachstelle betrifft Versionen vor 12.1.0.0, 12.0.0.0 und 11.12.0.1 und wurde mit den neuesten Updates von Ivanti behoben.

Read More