CVE-2018-5924

Stack buffer overflow w drukarkach HP Inkjet umożliwiający RCE

CVSS 9.8v3.0pub. 2018-08-13upd. 2024-11-21

W wybranych drukarkach HP Inkjet zidentyfikowano krytyczną podatność typu stack buffer overflow. Złośliwie spreparowany plik przesłany do podatnego urządzenia może umożliwić zdalne wykonanie kodu bez uwierzytelnienia.

▸ Pokaż oryginał (EN)

A security vulnerability has been identified with certain HP Inkjet printers. A maliciously crafted file sent to an affected device can cause a stack buffer overflow, which could allow remote code execution.

🤖 Analiza AI

Jak działa

Atakujący przesyła złośliwie spreparowany plik do podatnej drukarki HP Inkjet. Plik ten powoduje przepełnienie bufora na stosie (stack buffer overflow), co odpowiada klasyfikacji CWE-787 (zapis poza granicami bufora). Skutkuje to możliwością przejęcia kontroli nad przepływem wykonania programu i uruchomienia dowolnego kodu na urządzeniu.

Skutki

Atakujący może uzyskać możliwość zdalnego wykonania dowolnego kodu (RCE) na podatnym urządzeniu bez konieczności posiadania jakichkolwiek uprawnień, co może prowadzić do pełnego przejęcia kontroli nad drukarką oraz potencjalnie nad siecią, do której jest podłączona.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — aktualizacja firmware zgodnie z dokumentem HP: https://support.hp.com/us-en/document/c06097712

Kogo dotyczy

Wybrane drukarki HP Inkjet, w tym modele powiązane z firmware HP T8X44, HP 3AW51A oraz HP A9U28B — dokładna lista podatnych urządzeń wskazana w referencjach producenta (dokument HP support c06097712)

Uwagi

Podatność opisana jest w opracowaniu badaczy Check Point Research dostępnym pod adresem https://research.checkpoint.com/sending-fax-back-to-the-dark-ages/, na który powołują się referencje CVE.