Ağ yazıcılarında bellek taşması

Ağ yazıcılarının yazdırma protokolü ayrıştırıcısında bellek taşması; cihaz çökebilir ya da kod çalıştırılabilir.

Özet

Yazıcı ürün yazılımı, uzun yazdırma işi başlığını doğru işlemiyor. Aynı ağdaki saldırgan cihazı çökertebilir veya kalıcılık sağlayabilir.

Yazıcılar çoğu zaman izlenmediğinden, saldırganın ağda gizli kalacağı bir sıçrama noktası olurlar.

Yazıcıları ayrı VLAN’a alın, gereksiz protokolleri kapatın ve ürün yazılımını güncelleyin.

İzleme Önerilir

Bu zafiyet için etki analizi iste WhatsApp

İzleme Önerilir

Fabrika HMI panellerinin web arayüzü varsayılan olarak kimlik doğrulama istemiyor; üretici henüz yama yayımlamadı.

İncele

İzleme Önerilir

Derleme günlüklerinde maskeleme hatası, ortam değişkeni olarak tanımlanan anahtarların açığa çıkmasına neden olabiliyor.

İncele

Aktif Sömürü Altında

Kurumsal SSL-VPN ağ geçitlerinin yönetim arayüzünde kimlik doğrulama atlatılabiliyor; saldırganlar aktif olarak tarama yapıyor.

İncele