Две уязвимости в принтерах и многофункциональных устройствах Xerox позволяют злоумышленникам получить доступ к корпоративным сетям. Это открывает возможность для атаки на Windows Active Directory и дальнейшего перемещения по локальной сети. Эксперты компании Rapid7 обнаружили, что с помощью протокола Lightweight Directory Access Protocol и сервисов SMB/FTP хакеры могут использовать атаку ‘обратный пас’ для перехвата незашифрованных учетных данных.
Обнаруженные уязвимости имеют номера CVE-2024-12510 и CVE-2024-12511 и оцениваются как среднеопасные. Первая уязвимость позволяет перенаправить данные аутентификации на сторонний сервер при наличии определенных условий, включая доступ к странице настроек LDAP. Вторая уязвимость может привести к изменению настроек адресной книги и перенаправлению соединений на хост под контролем злоумышленников. Это дает возможность перехвата учетных данных для доступа к Active Directory.
Для успешного использования этих уязвимостей требуется, чтобы у пользователя была активирована функция сканирования SMB или FTP, а злоумышленник имел физический доступ к консоли управления принтером. Разработчик Xerox выпустил патчи для устранения уязвимостей в сервис-паке 57.75.53, доступном с конца января.
Эксперт по информационной безопасности Никита Павлов предупреждает, что уязвимости в сетевом интерфейсе управления являются серьезной угрозой, если не защищены файерволлом. Несмотря на среднюю оценку опасности, вероятность успешной атаки остается значительной. Ирина Дмитриева из компании ‘Газинформсервис’ добавляет, что изменение конфигурации принтера может привести к утечке данных, и упоминает о необходимости своевременных обновлений.
Посредством новых уязвимостей компании должны обратить внимание на улучшение мер безопасности и обновление прошивки принтеров с версией 57.69.91 и ранее. Ключевыми рекомендациями являются использование сложных паролей для административных аккаунтов и отключение неавторизованного удаленного доступа. Обнаруженные уязвимости подчеркивают важность защиты конфиденциальной информации в условиях современных угроз кибербезопасности.