某些 hp 打印机已识别出潜在的安全漏洞。可能会利用此漏洞来执行任意代码。
这不是一个特别有用的总结, 因为大多数客户看到了 潜在 ，会停止阅读 。 cve-2017-2741的描述更加无用。在编写本报告时, 在 hp 安全公告之后两个多月, cve 缺乏任何类型的说明, 因为它仍然处于 "保留" 状态。
令人好奇的是, 这种 "潜在" 的安全漏洞，cvssv2 给了9.8 分数。这促使了我们的好奇心, 我们购买了一对hp上市的打印机 (hp officejet pro 8210)。
购买新的硬件, 并希望有漏洞的固件仍然有效，这始终是一个猜测。谁知道撤销修补需要多少工作量？幸运的是, 两台打印机都安装了易受攻击的固件并禁用了更新。（厂商为啥要禁用更新？）
惠普的安全公告总是让人沮丧，它总告诉读者从 www.hp.com/support 下载固件更新，但是hp officejet pro 8210 的固件无法下载。但是, 使用 "自动安装" 更新并立即检查打印机 web 界面上的功能, 我们能够将打印机更新为已修补的固件。
在这一点上, 我们有一个补丁和未修补的打印机，这让我们有机会开始挖掘远程代码执行漏洞的机会。我们从 nmap 扫描开始, 查找打开的打印机端口。
pjl命令是打印机作业语言模式(pjl)的可用命令。有关pjl的详细信息，请参考hewlett-packard的打印机作业语言技术手册。这个pjl命令已经数次导致hp打印机出现漏洞。
研究员对可能包含启动脚本的位置进行写访问，这已经非常接近远程代码执行了。随后他们编写了一个脚本, 找出重新启动打印机的方法, 以便脚本将被执行。一种方法是在 web 界面中使用电源循环功能 (在 "工具" 菜单下)。另一种方法是使用 snmp 打印机 mib 来对设备进行电源循环。
研究员运行了一个脚本，在脚本中, 将启动脚本与配置文件的内容组合到profile.d 目录，然后 重新启动 snmp。30秒后，研究员入侵了打印机并通过1270端口打开了root shell
总而言之, 不要忽略打印机。打印机是一台计算机, 它应该受到同样的对待。扫描一下更新它。监视它。谁知道什么问题可能潜伏在里面？
原文发布时间：2017年6月15日
本文由：tenable发布，版权归属于原作者
原文链接:http://toutiao.secjia.com/hp-officejet-ace-cve-2017-2741#
本文来自云栖社区合作伙伴安全加，了解相关信息可以关注安全加网站