Lexmark yazıcı yazılımında kritik açık: yüzden fazla model risk altında

Lexmark yazıcılarında bulunan kritik bir güvenlik açığı, saldırganların cihaz üzerinde uzaktan keyfi kod çalıştırmasına imkân veriyor. Sorun, cihazların gömülü web sunucusunda tespit edildi ve kurumsal ağlarda yaygın kullanılan modelleri kapsıyor. Üretici, açığı gidermek için yazılım güncellemelerini yayımladığını ve etkilenen cihazların ivedilikle güncellenmesi gerektiğini duyurdu.

Açığın niteliği

Zafiyet, yol aşımı ile eşzamanlı çalışma hatasının birleşiminden oluşuyor. Yol aşımı bileşeni, saldırganın izin verilen dizinlerin dışına çıkarak yetkisiz dosyalara erişmesini sağlıyor. Eşzamanlı çalışma bileşeni ise zamanlama temelli bir boşluk yaratarak kötü amaçlı kodun çalıştırılmasına zemin hazırlıyor. Araştırmacılar, açığın ayrıcalıksız bir kullanıcı olarak kod çalıştırmaya ve dosya sistemi içeriğini değiştirmeye yetebildiğini vurguluyor.

Hangi modeller kapsamda

CX, XC, CS, MS, MX ve XM serilerindeki yüzden fazla model etkileniyor. Aralarında CX950, MX953, CS963, MS531, CX532, CX930, MX931, MS622, MX421 ve CS921 gibi kurumsal cihazlar da var. Üretici, tüm etkilenen ürün hatları için düzeltilmiş yazılım sürümlerini yayımladığını belirtiyor.

Kurulum sonrası kontrol adımları

Kullanıcılar cihazın operatör panelinden ayarlar, raporlar ve menü ayarları sayfası yolunu izleyerek cihaz bilgileri bölümünden yazılım sürümünü görebiliyor. Güncellemeyi hemen uygulayamayan kurumlar için üreticinin sunduğu geçici çözüm, cihazda yönetici parolası tanımlamak. Bu adım, güvenilmeyen bir kullanıcının açığı kullanmasını engelliyor. Türkiye'deki ofislerde ortak ağa bağlı yazıcıların envanterinin çıkarılması ve varsayılan parolaların kaldırılması ilk adım olmalı.