![]() |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"Критическая уязвимость в 150 моделях принтеров HP LaserJet и PageWide" | +/– | ![]() |
Сообщение от opennews (??), 30-Ноя-21, 21:39 | ||
Исследователи безопасности из компании F-Secure выявили критическую уязвимость (CVE-2021-39238), затрагивающую более различных 150 моделей принтеров и МФУ HP серии LaserJet, LaserJet Managed, PageWide и PageWide Managed. Уязвимость позволяет через отправку на печать специально оформленного PDF-документа вызвать переполнение буфера в обработчике шрифтов и добиться выполнения своего кода на уровне прошивки. Проблема проявляется с 2013 года и устранена в обновлениях прошивки, опубликованных 1 ноября (производитель был уведомлен о проблеме в апреле)... | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения | [Сортировка по ответам | RSS] |
1. Сообщение от Аноним (1), 30-Ноя-21, 21:39 | +4 +/– | ![]() |
> HTTP-запрос на сетевой порт | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #3 |
3. Сообщение от пох. (?), 30-Ноя-21, 21:54 | –10 +/– | ![]() |
Это у авторов или пересказчиков статьи. На 9100 нет никакого http. Там напрямую обрабатывается pdf или ps. Самим принтером, без промежуточных инстанций. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #1 Ответы: #4, #79 |
4. Сообщение от Аноним (4), 30-Ноя-21, 22:11 | +7 +/– | ![]() |
> На 9100 нет никакого http | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #3 Ответы: #41 |
5. Сообщение от Анонимкарастуимка (?), 30-Ноя-21, 22:32 | –9 +/– | ![]() |
писать на русте (зачёркнуто, выпускать обновление) мы конечно же не будем! | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #6, #12, #16, #26 |
6. Сообщение от Аноним (6), 30-Ноя-21, 22:38 | +8 +/– | ![]() |
У тебя ^W сломался чтоли | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #5 Ответы: #36, #37, #43 |
7. Сообщение от Аноним (7), 30-Ноя-21, 22:41 | +/– | ![]() |
Так вот почему в Винде последним обновлением убили печать по сети. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #15, #17, #44, #53 |
8. Сообщение от Михрютка (ok), 30-Ноя-21, 22:43 | +6 +/– | ![]() |
считаю, что это наглый поклеп и провокация. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #11, #22 |
9. Сообщение от Неаноним (?), 30-Ноя-21, 23:06 | +/– | ![]() |
Сделал распечатку - купи новый принтер. Денег шоли нет? | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
10. Сообщение от Аноним (10), 30-Ноя-21, 23:21 | +1 +/– | ![]() |
> Уязвимость позволяет через отправку на печать специально оформленного PDF-документа вызвать переполнение буфера в обработчике шрифтов и добиться выполнения своего кода на уровне прошивки | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #13 |
11. Сообщение от Онаним (?), 30-Ноя-21, 23:22 | +6 +/– | ![]() |
Не знаю насчёт перечисленных мер к интрудерам, но зажевать точно смогут. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #8 |
12. Сообщение от Аноним (1), 30-Ноя-21, 23:24 | +2 +/– | ![]() |
> писать на русте мы конечно же не будем! | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #5 Ответы: #21 |
13. Сообщение от Аноним (10), 30-Ноя-21, 23:25 | +1 +/– | ![]() |
> проявляется с 2013 года и устранена в обновлениях прошивки, опубликованных 1 ноября | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #10 Ответы: #14 |
14. Сообщение от Аноним (-), 30-Ноя-21, 23:30 | +/– | ![]() |
Тов. Майор, отправляйтесь спать или на работу, пожалуйста. И пишите своё звание правильно. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #13 Ответы: #23 |
15. Сообщение от lleeree_ (ok), 30-Ноя-21, 23:32 | –2 +/– | ![]() |
>Так вот почему в Винде последним обновлением убили печать по сети. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #7 Ответы: #67 |
16.
Сообщение от Аноним![]() | +2 +/– | ![]() |
Раст головного мозга | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #5 |
17. Сообщение от Аноним (1), 30-Ноя-21, 23:54 | +4 +/– | ![]() |
> Так вот почему в Винде последним обновлением убили печать по сети. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #7 |
18. Сообщение от YetAnotherOnanym (ok), 30-Ноя-21, 23:59 | +/– | ![]() |
> использовать отдельный промежуточный сервер печати вместо прямого обращения к принтеру с рабочих станций | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #28 |
21. Сообщение от Аноним (21), 01-Дек-21, 00:14 | +/– | ![]() |
В то время, как сишка свои каеством знаменита. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #12 Ответы: #24, #35 |
22. Сообщение от Аноним (21), 01-Дек-21, 00:16 | +/– | ![]() |
> HP Enterprise printers repair themselves from attacks in real time, with built-in security to help keep your network safe. Automatically monitor threats, detect intrusions, and validate operating software with security offered only by HP. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #8 |
23. Сообщение от Аноним (21), 01-Дек-21, 00:18 | –1 +/– | ![]() |
Как ты разговариваешь с демократик мастером, рашен слейв! | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #14 Ответы: #33 |
24. Сообщение от Аноним (1), 01-Дек-21, 00:19 | –1 +/– | ![]() |
Именно так. Огромное количество замечательно и каественного софта известного на весь мир. Зарекомендовавшего себя в качестве надёжного решения. Покрывает все сферы и направленя. Приветвует в прямом смысле везде. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #21 Ответы: #61 |
26. Сообщение от Аноним (26), 01-Дек-21, 01:00 | –1 +/– | ![]() |
Не будем, а то принтеры заржавеют. Так хоть с дырами, но печатают. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #5 Ответы: #90 |
28. Сообщение от анонимуслинус (?), 01-Дек-21, 01:08 | +1 +/– | ![]() |
а ведь поддержка принтеров в лине лучшая именно у них)) эх беда бедой. вопрос а эта дыра как повлияет на всех. как минимум принтер находится внутри локалки , закрытой от внешней сети.( в норм фирмах) и много ли данных такой фичей можно спереть? ну просто такое усечется админом как бы быстро. будет много коротких соединений и передачи. как бы дыра из разряда физического доступа к компу.)) | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #18 Ответы: #45, #57, #86 |
30. Сообщение от Аноним (-), 01-Дек-21, 01:32 | +2 +/– | ![]() |
айти напоминает сцену: | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #49 |
33. Сообщение от Аноним (33), 01-Дек-21, 01:53 | +2 +/– | ![]() |
Россия — родина принтеров! | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #23 |
34. Сообщение от Аноним (34), 01-Дек-21, 02:15 | –1 +/– | ![]() |
Нет принтера. Нет проблемы. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #47 |
35. Сообщение от _kp (ok), 01-Дек-21, 02:32 | +/– | ![]() |
А что с Си не так, ну требует кавалификации, и у раздолбаев код выходит не очень.. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #21 Ответы: #62, #63 |
36. Сообщение от Анонимъ (?), 01-Дек-21, 03:41 | +/– | ![]() |
Такс^W | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #6 |
37. Сообщение от Анонимъ (?), 01-Дек-21, 03:42 | +/– | ![]() |
Жаль. А что на счёт^H | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #6 |
39. Сообщение от Sergey (??), 01-Дек-21, 05:58 | +/– | ![]() |
Больше смахивает на необходимость для чего то заставить всех обновить свои принтера. Интересно что они напихали в новую прошивку. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
40. Сообщение от Аноним (40), 01-Дек-21, 07:10 | –1 +/– | ![]() |
> специально оформленного PDF-документа | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #56 |
41. Сообщение от Аноним (-), 01-Дек-21, 07:47 | +3 +/– | ![]() |
зачем ты пытаешь объяснять что-то это дегенерату? ему главное выср*т*ся в комментарих | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #4 |
42. Сообщение от Аноним (42), 01-Дек-21, 08:13 | +4 +/– | ![]() |
Критическая уязвимость моего первого струйного принтера - картридж стоит дороже самого печатающего станка... и ещё куча всяких разных т.п. "прелестей" от производителя, чтобы больше покупали. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #46 |
43. Сообщение от Аноним (43), 01-Дек-21, 08:47 | +/– | ![]() |
Этот ваш крышечка W. Ничего не делает, з̶а̶ч̶е̶р̶к̶и̶в̶а̶н̶и̶е̶ надо делать ю͟н͟и͟к͟о͟д͟о͟м͟. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #6 Ответы: #60, #93 |
44. Сообщение от Аноним (43), 01-Дек-21, 08:51 | –1 +/– | ![]() |
Теперь за опасную печать надо будет доплачивать | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #7 |
45. Сообщение от iPony129412 (?), 01-Дек-21, 08:57 | –1 +/– | ![]() |
> эх беда бедой | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #28 |
46. Сообщение от ыы (?), 01-Дек-21, 09:05 | –1 +/– | ![]() |
>картридж стоит дороже самого печатающего станка. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #42 Ответы: #55, #74 |
47. Сообщение от Брат Анон (ok), 01-Дек-21, 09:13 | +1 +/– | ![]() |
- Принтер видишь? | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #34 |
48. Сообщение от pofigist (?), 01-Дек-21, 09:49 | +1 +/– | ![]() |
> Для снижения вреда от компрометации принтеров рекомендуется помещать сетевые принтеры в отдельный VLAN, ограничить межсетевым экраном установку исходящих сетевых соединений от принтеров и использовать отдельный промежуточный сервер печати вместо прямого обращения к принтеру с рабочих станций. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #52, #58 |
49. Сообщение от КК (?), 01-Дек-21, 10:05 | +/– | ![]() |
Не засосёт а затянет | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #30 |
52. Сообщение от Аноним (52), 01-Дек-21, 10:17 | +/– | ![]() |
Да. Примерно на миллионе "микробизнесов" вида "2 принтера, 5 компьютеров, свитч d-link, приходящий эникей" | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #48 Ответы: #83 |
53. Сообщение от AlexVRud (ok), 01-Дек-21, 10:28 | +1 +/– | ![]() |
Да ладно, отлетели только виндовые клиенты, linux-клиенты нормально продолжили печатать, в том числе и на расшаренные в винде принтеры :) | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #7 Ответы: #68 |
55. Сообщение от n00by (ok), 01-Дек-21, 10:36 | +2 +/– | ![]() |
Так он в комплекте со станком стоит дешевле. :) Чернил может быть чуть меньше, наверное, они золотые. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #46 |
56. Сообщение от Урри (ok), 01-Дек-21, 10:37 | +1 +/– | ![]() |
> Проверено на 425 и 428 моделях. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #40 |
57. Сообщение от YetAnotherOnanym (ok), 01-Дек-21, 10:47 | +1 +/– | ![]() |
> как бы дыра из разряда физического доступа к компу.)) | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #28 Ответы: #75 |
58. Сообщение от YetAnotherOnanym (ok), 01-Дек-21, 10:52 | +/– | ![]() |
> половина принтеров до сих штатно по сети не обновляется - только через USB, только хардкор! | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #48 Ответы: #82 |
59. Сообщение от Лысожопый (?), 01-Дек-21, 11:14 | –1 +/– | ![]() |
когда читаю про переполнение буфера всегда вспоминаю про rust и про то как сишники с пеной у рта постоянно доказывают что ты не мужит если хоть раз не переполнил чей-то буфер. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #81 |
60. Сообщение от anonimous (?), 01-Дек-21, 11:21 | +/– | ![]() |
п̶р̶о̶в̶е̶р̶к̶а̶ | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #43 |
61. Сообщение от Аноним (21), 01-Дек-21, 11:34 | +/– | ![]() |
Ну, каественный, допустим, есть, а вот с качественным - такая же проблема, как и хрустишки. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #24 Ответы: #80 |
62. Сообщение от Аноним (21), 01-Дек-21, 11:37 | +/– | ![]() |
> А что с Си не так, ну требует кавалификации, и у раздолбаев код выходит не очень.. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #35 Ответы: #71 |
63. Сообщение от Аноньимъ (ok), 01-Дек-21, 11:39 | –1 +/– | ![]() |
>А что с Си не так, ну требует кавалификации | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #35 Ответы: #65 |
65. Сообщение от Аноним (21), 01-Дек-21, 11:41 | +/– | ![]() |
> Такие пишут на Питоне. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #63 Ответы: #66 |
66. Сообщение от Аноньимъ (ok), 01-Дек-21, 11:54 | –1 +/– | ![]() |
Жс считается сложнее питона. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #65 Ответы: #73 |
67. Сообщение от Аноним (67), 01-Дек-21, 12:09 | +/– | ![]() |
Почему "недо"? У меня 1006 дома. Годно печатает до сих пор. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #15 Ответы: #69 |
68. Сообщение от Аноним (67), 01-Дек-21, 12:11 | –1 +/– | ![]() |
На виндовых сетях есть проблема. Утомившись удалять каждый день KB5007206, скрыл его к е.м с помощью утилиты wushowhide. Жить стало можно. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #53 |
69. Сообщение от lleeree_ (ok), 01-Дек-21, 12:21 | –1 +/– | ![]() |
>Почему "недо"? У меня 1006 дома. Годно печатает до сих пор | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #67 |
70. Сообщение от Аноним (70), 01-Дек-21, 12:24 | +1 +/– | ![]() |
>Исследователями также выявлена ещё одна уязвимость | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #84 |
71. Сообщение от n00by (ok), 01-Дек-21, 12:26 | +/– | ![]() |
>> А что с Си не так, ну требует кавалификации, и у раздолбаев код выходит не очень.. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #62 Ответы: #72 |
72. Сообщение от Аноним (21), 01-Дек-21, 13:13 | +/– | ![]() |
> Шутите? Ведущий разработчик Пока Линукс mikhailnov смотрит на однократный malloc(10000) и не догоняет, что это г-нокод. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #71 Ответы: #78 |
73. Сообщение от Аноним (21), 01-Дек-21, 13:15 | +/– | ![]() |
Я ориентируюсь исключительно на рыночную стоимость специалистов. У node developers она раза в полтора меньше, чем у питонистов. Наверное, это неспроста. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #66 Ответы: #77 |
74. Сообщение от Аноним (74), 01-Дек-21, 13:32 | +1 +/– | ![]() |
Согласился бы, но есть одно НО: именно крайне специально это всё предусмотрено. И заправка потом через одно место, чёт жать надо вечно, чтобы печатало. В общем всё для людей. Неподводил разве что сканер(МФУ). И на том спасибо. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #46 |
75. Сообщение от Anonymus (?), 01-Дек-21, 13:34 | –2 +/– | ![]() |
А дальше что? Что принтер сможет сделать? На компьютере у меня пошариться? А если я его выключу после печати? | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #57 |
77. Сообщение от Аноньимъ (ok), 01-Дек-21, 14:00 | +/– | ![]() |
> Я ориентируюсь исключительно на рыночную стоимость специалистов. У node developers она | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #73 Ответы: #91 |
78. Сообщение от n00by (ok), 01-Дек-21, 14:50 | +/– | ![]() |
>> Шутите? Ведущий разработчик Пока Линукс mikhailnov смотрит на однократный malloc(10000) и не догоняет, что это г-нокод. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #72 |
79. Сообщение от Аноним (79), 01-Дек-21, 15:40 | +/– | ![]() |
Напрямую PDF или PS браузер не пошлёт. Браузер может послать HTTP запрос как и сказано в новости. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #3 |
80. Сообщение от Аноним (80), 01-Дек-21, 17:14 | –1 +/– | ![]() |
С си или плюсовым софтом к счатью всё в порядке. В отличии от полного отсутвия на русте. Ну разве что hello world | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #61 Ответы: #89 |
81. Сообщение от Аноним (4), 01-Дек-21, 17:39 | –1 +/– | ![]() |
когда читаю про rust, всегда вспоминаю, как растаманы уронили FF кривой проверкой индекса массива. Да-да, ручная проверка... Перепутали знаки больше-меньше. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #59 |
82. Сообщение от pofigist (?), 01-Дек-21, 19:17 | –1 +/– | ![]() |
Не - заразу по сети пропихнуть можно. А вот штатное обновление - нет. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #58 |
83. Сообщение от pofigist (?), 01-Дек-21, 19:18 | –1 +/– | ![]() |
Даже у меня дома принтер в отдельном VLAN. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #52 |
84. Сообщение от Админ (?), 01-Дек-21, 22:32 | +/– | ![]() |
Стоиш такой, ах вот где уарт порт. Хацкера выталкиваеш заборт и нежно обнимаеш принтер. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #70 |
86. Сообщение от Аноним (86), 02-Дек-21, 19:28 | +/– | ![]() |
> а ведь поддержка принтеров в лине лучшая именно у них | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #28 Ответы: #88 |
88. Сообщение от анонимуслинус (?), 02-Дек-21, 20:30 | +/– | ![]() |
это радужность пропала с обновлением купс. если кто не просек, то они похерили половину описания принтеров в файле описания. и они стали опознаваться не правильно. многие опознаются как модели с вай фай и ни в какую по юсб не пашут. короче тут виноваты не только производители. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #86 |
89. Сообщение от Аноним (21), 03-Дек-21, 01:30 | +/– | ![]() |
Как всегда. Счатье есть, а счастья - нет. Таков путь Сишки. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #80 |
90. Сообщение от Аноним (21), 03-Дек-21, 01:32 | +/– | ![]() |
Да и вообще, без дыр вентиляции нормальной нет, влага скапливается, ржавчина может сама появиться. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #26 |
91. Сообщение от Аноним (21), 03-Дек-21, 01:35 | +/– | ![]() |
Вполне. Например, один известный желтый банк, где мессенджер для саппорта на нем написан. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #77 Ответы: #92 |
92. Сообщение от Аноньимъ (ok), 04-Дек-21, 03:38 | +/– | ![]() |
Нет. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #91 |
93. Сообщение от Vasyan (??), 07-Дек-21, 22:16 | +/– | ![]() |
Виндузоид, шо ле? Работает. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #43 |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2025 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |