Pufferüberlauf-Schwachstelle in Lenovo-Druckern erlaubt Angreifern Neustart der Geräte

Eine schwerwiegende Pufferüberlauf-Schwachstelle (CVE-2024-3286) wurde in einigen Lenovo-Druckern identifiziert. Diese Sicherheitslücke ermöglicht es einem nicht authentifizierten Angreifer, das Gerät durch das Senden einer speziell gestalteten Webanfrage zum Neustart zu bringen. Diese Schwachstelle wurde vor 4 Tagen in der National Vulnerability Database (NVD) und der GitHub Advisory Database veröffentlicht.

Technische Details

• Schwachstelle: Pufferüberlauf (CWE-121)
• CVSS-Bewertung: 7.5 (hoch)
• Angriffsvektor: Netzwerk
• Angriffskomplexität: Niedrig
• Erforderliche Privilegien: Keine
• Benutzerinteraktion: Keine
• Auswirkung auf Vertraulichkeit: Keine
• Auswirkung auf Integrität: Keine
• Auswirkung auf Verfügbarkeit: Hoch
• CVSS-Vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Diese Schwachstelle kann die Verfügbarkeit der betroffenen Lenovo-Drucker erheblich beeinträchtigen, da ein Angreifer durch eine einfache Netzwerkanfrage das Gerät zum Neustart bringen kann. Dies kann zu Unterbrechungen im Druckbetrieb führen und die Produktivität beeinträchtigen.

Empfehlungen zur Minderung der Risiken

1. Netzwerksicherheitsmaßnahmen: Beschränken Sie den Zugriff auf die Drucker über das Netzwerk und verwenden Sie Firewalls, um unautorisierte Anfragen zu blockieren.
2. Überwachung und Protokollierung: Implementieren Sie Überwachungs- und Protokollierungslösungen, um ungewöhnliche Aktivitäten zu erkennen und zu analysieren.
3. Firmware-Updates: Halten Sie Ausschau nach Firmware-Updates von Lenovo und installieren Sie diese umgehend, sobald sie verfügbar sind.