Toshiba Multifunktionsdrucker: über 40 hochkritische Schwachstellen gefunden

Table of Contents

Eine umfassende Sicherheitsbewertung von Pierre Home ergab 40 kritische Sicherheitslücken in Toshiba Multifunktionsdruckern (MFPs). Diese Schwachstellen betreffen 103 verschiedene Modelle der e-STUDIO Serie und können von Angreifern ausgenutzt werden, um die Kontrolle über die Geräte zu übernehmen.

Die e-STUDIO Multifunktionsdrucker von Toshiba bieten Unternehmen und Organisationen eine schnelle und produktive Möglichkeit, benötigte Dokumente zu erstellen. Mehr Informationen sind auf der offiziellen Webseite von Toshiba verfügbar: Toshiba MFPs und Drucker.

Die kritischsten Schwachstellen sind:

  • CVE-2024-27141 bis CVE-2024-27143: Pre-authenticated XXE-Injektionen und Remote Code Execution (RCE) als root.
  • CVE-2024-27144: RCE durch Upload von bösartigen Modulen und Konfigurationsdateien.
  • CVE-2024-27145 bis CVE-2024-27150: Post-authenticated RCE und Local Privilege Escalation (LPE) durch unsichere Pfade und Bibliotheken.
  • CVE-2024-27151 bis CVE-2024-27153: Unsichere Passwortspeicherung und Protokolle.
  • CVE-2024-27154 bis CVE-2024-27170: Verschiedene Schwachstellen, die zu Passwort-Leaks und weiteren RCE-Möglichkeiten führen.
  • CVE-2024-27171 bis CVE-2024-27180: Schwachstellen in Drittanbieteranwendungen, die auf den Druckern vorinstalliert sind.

Eine vollständige Liste der betroffenen Modelle und weitere technische Details sind im offiziellen Toshiba Advisory zu finden.

Empfehlungen

  • Netzwerksegmentierung: Isolieren Sie MFPs in separaten Netzwerksegmenten.
  • Sicherheitspatches anwenden: Installieren Sie die von Toshiba bereitgestellten Sicherheitsupdates.
  • Ersatz veralteter Modelle: Tauschen Sie nicht mehr unterstützte Druckermodelle aus.
Tags :

Related Posts

Sicherheitslücke in MongoDB Compass ermöglicht Code-Injection

Eine kürzlich veröffentlichte Sicherheitswarnung weist auf eine kritische Schwachstelle in MongoDB Compass hin, die aufgrund unzureichender Sandbox-Schutzmechanismen zu einer Code-Injection führen kann. Die Schwachstelle (CVE-2024-6376) wurde als hochgradig gefährlich eingestuft und erhielt einen CVSS-Score von 7.0. Sie resultiert aus den unsicheren Sandbox-Einstellungen, die beim Einsatz des ejson Shell-Parsers in der Verbindungsverwaltung von Compass auftreten. Diese unsicheren Einstellungen ermöglichen es Angreifern, schädlichen Code in das System einzuschleusen. Es sind jedoch lokale Zugriffsrechte notwendit, was die Angriffskomplexität erhöht. Die Schwachstelle betrifft alle Versionen von MongoDB Compass vor Version 1.42.2 und wurde in der letzten Woche in der GitHub Advisory Database und der National Vulnerability Database veröffentlicht.

Read More

Remote Code Execution Schwachstelle in Apache CloudStack LTS

Das Apache CloudStack-Projekt kündigt die Veröffentlichung der LTS-Sicherheitsupdates 4.18.2.1 und 4.19.0.2 an, die die Schwachstellen CVE-2024-38346 und CVE-2024-39864 beheben.

Read More

NPM: Trojanisierte jQuery-Version entdeckt

Seit dem 26. Mai 2024 beobachtet die IT Security Firma Phylum eine anhaltende Supply-Chain-Attacke, bei der eine trojanisierte Version von jQuery über npm verbreitet wird. Diese bösartige Variante wurde in Dutzenden von Paketen veröffentlicht und findet sich auch auf Plattformen wie GitHub und als CDN-gehostete Ressource auf jsDelivr.

Read More