欢迎访问 无锡科威办公设备有限公司网站! 0510-85055067

新闻资讯

NEWS

联系我们

CONTACTS

联系人: 章经理

手机: 13771130375

电话: 0510-85055067

传真: 0510-85055067

邮箱: 306451272@qq.com

网址: www.wxkwbg.cn

地址: 无锡市塘南招商城4号楼3楼63号

当前位置 :首页 > 行业动态 > 详细内容

打印机2017最新漏洞

来源:www.wxkwbg.cn 发表时间:2017-08-26

  由戴尔、三星、惠普、兄弟Brother、柯尼卡以及利盟Lexmark等知名制造商推出的多款高人气机型受到安全漏洞影响,黑客能够利用此项漏洞窃取密码、从打印任务中提取信息并关闭对应设备。

  研究者还发布了一款名为Printer Exploitation Toolkit(即打印机漏洞利用工具包,简称PRET)的Python概念验证应用,其可用于简化针对打印机上基于PostScript及PJL文件系统的访问流程。

  这款工具能够通过网络或者USB接口接入打印机,且可用于利用由研究者在打印机的PostScript或PJL语言中发现的安全漏洞。“此工具允许人们捕捉或者操纵打印任务,访问打印机的文件系统及内存甚至导致对应设备发生物理性损坏。”

  研究者还公布了六份建议报告,其中涵盖多种相关问题,具体包括缓冲区溢出、密码泄露以及打印任务捕捉等安全漏洞。

  在此类攻击活动中,一种技术允许攻击者访问打印机的文件系统。此方法利用跨源资源共享(简称CORS)机制以允许第三方域在打印过程中读取字体等网页数据。

  将CORS欺诈与跨站点打印(简称XPS)相结合,攻击者们能够利用其通过“一个隐藏Iframe向受害者内部网络中打印机的端口9100/tcp发送HTTP POST请求”,从而实现Web类攻击。

  

上一条:打印机故障

在线QQ

联系手机13771130375

联系电话0510-85055067