Сетевые принтеры: скрытая угроза корпоративной безопасности. Актуальные уязвимости
Сетевые принтеры и МФУ часто являются самым слабым звеном в корпоративной безопасности. Эти устройства представляют собой полноценные сетевые узлы со своей операционной системой и программным обеспечением, которые содержат критические уязвимости. Игнорирование их регулярного обновления создает прямую угрозу утечки конфиденциальных данных и полной компрометации всей сетевой инфраструктуры.
Актуальные уязвимости и векторы атаки
Злоумышленники активно эксплуатируют несколько ключевых уязвимостей, используя конкретные векторы атак:
- CVE-2021-3438 (CVSS 8.4). Уязвимость в буфере популярных принтеров HP. Вектор атаки: Злоумышленник отправляет специально сформированный сетевой пакет на порт 9100/TCP (RAW Printing) без необходимости аутентификации. Это позволяет удаленно выполнить произвольный вредоносный код.
- CVE-2020-26048 (Canon). Вектор атаки: Атакующий, имеющий доступ к веб-интерфейсу принтера с правами гостя, может загрузить подменный файл конфигурации, что приводит к перезаписи системных файлов и получению полного контроля над устройством.
- CVE-2019-2758 и CVE-2019-2763 (Xerox). Вектор атаки: через уязвимый сервис Telnet (порт 23/TCP) киберпреступник без авторизации отправляет последовательность команд, приводящую к выполнению кода с высшими привилегиями.
Последствия и защита
Эксплуатация этих брешей позволяет не только перехватывать все распечатываемые документы, но и использовать принтер как плацдарм для атак на другие системы в сети.
Меры mitigation: Немедленная установка последних обновлений прошивок, обязательная смена паролей по умолчанию, отключение неиспользуемых сетевых сервисов (Telnet, FTP, HTTP) и сегментация сети, изолирующая принтеры в отдельный VLAN. Регулярный аудит IoT-устройств — неотъемлемая часть современной кибергигиены.
