Samsung打印机固件管理账号后门

发布日期:2012-11-26
更新日期:2012-11-29

受影响系统:
Samsung Printer
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 56692
CVE(CAN) ID: CVE-2012-4964

Samsung是韩国三星电子,成立于1969年。

Samsung打印机包含硬编码的完全读写权限的SNMP community string,即使在打印机管理程序中禁用SNMP,此字符串也是有效的,导致远程攻击者可完全控制受影响设备。2012年10月31日后的发布的模块不受此漏洞的影响。

利用该漏洞,一个远端的未授权的攻击者可以(1) 以管理权限访问受影响设备 (2)修改受影响设备的配置、访问敏感资源 (3) 代码执行

有报告称已有发布工具利用该漏洞

<*来源:Neil Smith
 
  链接:
*>

建议:
--------------------------------------------------------------------------------
临时解决方法:

限制访问,仅允许信任主机和网络对打印机的访问。

厂商补丁:

Samsung
-------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

linux

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/wydxyg.html