Lexmark 100'den fazla yazıcı modeli için güvenlik uyarısı yayımladı

Lexmark, 100'den fazla yazıcı modelinde uzaktan kod çalıştırmaya yol açabilen ciddi bir açığı kapatmak için güvenlik yazılımı yayımladı. Şirketin duyurusuna göre sorun, cihazların web servisleri bileşenindeki sunucu taraflı istek sahteciliği hatasından kaynaklanıyor ve yüksek risk sınıfında değerlendiriliyor.

Açık kurum içinde nerelere uzanabilir?

Üretici, hatanın cihaz üzerinde isteğe bağlı kod çalıştırmaya zemin hazırlayabildiğini, bunun da kurum genelinde daha geniş etkiler doğurabildiğini belirtiyor. Baskı hizmeti bağlamında bu tür bir zafiyet, saldırganın baskı işlerine erişmesine, yazıcının bağlı olduğu ağın kimlik bilgilerini ele geçirmesine ve aynı ağ kesitindeki diğer cihazlara sıçramasına imkân verebilir.

Üretici ne öneriyor?

Lexmark, açığın aktif olarak kötüye kullanıldığına dair bir işaret bulunmadığını ancak güvenlik araştırmacısı Peter Geissler tarafından deneme amaçlı istismar kodunun yayımlandığını aktarıyor. Bu nedenle güncellemenin ivedilikle uygulanması isteniyor. Duyuruda, etkilenen modeller ile düzeltilmiş sürümlerin listesi yer alıyor; kullanıcıların cihaz yazılım düzeyini kontrol etmesi gerekiyor.

Güncellemeyi uygulayamayanlar için geçici çözüm olarak, TCP 65002 portundaki web servisleri özelliğinin ağ ayarlarından kapatılması öneriliyor. Böylece istismar yolu devre dışı bırakılıyor.

Türkiye'deki ofisler için anlamı

Yazıcılar genellikle güvenlik envanterinde geri planda kalıyor ve uzun süre güncellenmeden çalıştırılıyor. Kurumların yazıcı yazılımlarını envanterine alması, güçlü yönetici kimlik bilgileri kullanması ve kullanılmayan web servislerini kapatması riski belirgin biçimde azaltıyor.