Lexmark yazıcılarında kritik açık: uzaktan kod çalıştırma

Lexmark'ın çok sayıda yazıcı modelinin gömülü web sunucusunda kritik düzeyde bir güvenlik açığı tespit edildi. Yol aşımı (CWE-22) ile eşzamanlı çalışmadan kaynaklanan yarış durumu (CWE-362) sorununun birleşmesinden doğan açık, cihaz dosya sisteminde kod çalıştırılmasına ve verilerin değiştirilmesine yol açabiliyor.

Riski büyüten mekanizma

Sunucu, dosya yollarını dışarıdan gelen girdilerle oluştururken özel karakterleri etkisiz hale getirmiyor. Böylece kısıtlı dizinlerin dışına çıkmak mümkün oluyor. Aynı kaynağa eşzamanlı erişimde doğan zamanlama boşluğu eklenince saldırgan, olağan denetimleri atlayarak dosya enjekte edebiliyor.

Etki, yetkisiz kullanıcı olarak uzaktan kod çalıştırmadan cihazdaki herhangi bir dosyanın değiştirilmesine kadar uzanıyor. Bu da sistem bütünlüğünü ve erişilebilirliğini doğrudan tehdit ediyor.

Hangi modeller etkileniyor?

Duyuruda CS, CX, XC, C ve MC serilerinden çok sayıda model sıralanıyor. İstismar yüksek yetkili bir oturum gerektirdiği için asıl risk, yönetici parolası zayıf bırakılmış cihaz filolarında yoğunlaşıyor.

Üretici, etkilenen tüm modeller için yazılım güncellemesi yayımladı ve sürümlerin bir an önce yenilenmesini öneriyor. Açığın kötüye kullanıldığına dair bir bulgu bildirilmedi. Sorun, DEVCORE araştırma ekibi tarafından sorumlu bildirim süreciyle iletildi.

Türkiye'deki ofisler için anlamı

Cihaz menüsünden ayar raporu alınarak yazılım sürümü kontrol edilmeli, etkilenen sürümdeki makineler güncel sürüme geçirilmeli. Yönetici parolası güçlendirilmeli, gereksiz web servisleri kapatılmalı ve dosya değişiklikleri izlenmeli. Yazıcıların ağda ayrı bir segmentte tutulması olası yayılmayı da sınırlar.