Lexmark yazıcılarda kritik açık: uzaktan kod çalıştırma riski

Lexmark'ın kurumsal sınıf yazıcı ve çok fonksiyonlu cihazlarını etkileyen kritik bir güvenlik açığı, güncellenmemiş sistemlerde saldırganların uzaktan kötü amaçlı kod çalıştırmasına yol açabiliyor. Güvenlik araştırmacıları tarafından ortaya çıkarılan sorun, cihazın gömülü web sunucusunda birbirini tetikleyen iki ayrı zafiyetten kaynaklanıyor.

Yol doğrulama hatası ve eşzamanlılık sorunu

Açığın ilk bileşeni, gömülü web sunucusundaki dizin sınırlarının düzgün denetlenmemesi. Saldırganlar özel hazırlanmış isteklerle bu sınırı aşarak erişilmemesi gereken dosyalara ulaşabiliyor. İkinci bileşen ise yazılım süreçlerindeki eşzamanlı çalışma hatası; ikisi birleştiğinde yetkisiz kod çalıştırma mümkün hale geliyor. Üretici, zafiyeti sistem düzeyinde ayrıcalık elde etmeye ve dosya sistemi içeriğini değiştirmeye imkân veren kritik seviyede sınıflandırıyor.

Geniş ürün yelpazesi etkileniyor

CX, MX, XC ve CS serilerindeki yüz elliyi aşkın modelin etkilendiği belirtiliyor. Üretici, otuz sekiz ayrı ürün ailesi için düzeltilmiş yazılım sürümleri yayımladı; yükseltme adımları seriye göre farklılık gösteriyor. Yüksek hacimli üretim ve ofis modelleri de listenin içinde. Kullanıcılar cihazın denetim panelindeki ayarlar ve raporlar menüsünden yazılım sürümünü kontrol edebiliyor.

Ofisler için pratik sonuçlar

Açığın ağ üzerinden erişim ve geçerli kimlik bilgisi gerektirmesi riski bir miktar sınırlıyor; ancak kurulum sırasında varsayılan yönetici parolasının değiştirilmemesi bu korumayı büyük ölçüde etkisiz kılıyor. Türkiye'deki ofislerde yazıcıların çoğu zaman aynı ağ üzerinde ve unutulmuş parolalarla çalıştığı düşünülürse, güncelleme ve parola denetimi öncelikli hale geliyor. Cihaz günlüklerinin izlenmesi ve beklenmeyen yazılım düşürme denemelerinin takibi de önerilen adımlar arasında.