Phát hiện lỗi phần mềm máy in tồn tại 16 năm
Một lỗi bảo mật đã ‘16 tuổi’ tồn tại trong trình điều khiển của các dòng máy in HP, Xerox và Samsung.
Trình điều khiển máy in tồn tại lỗi hơn 16 năm tuổi
Theo BleepingComputer , một lỗ hổng bảo mật 16 năm tuổi được tìm thấy trong trình điều khiển máy in HP, Xerox và Samsung cho phép kẻ tấn công có thể chiếm quyền quản trị trên các hệ thống sử dụng phần mềm trình điều khiển.
Theo một báo cáo của SentinelOne: “Lỗ hổng có mức độ nghiêm trọng cao này đã có trong phần mềm máy in HP, Samsung và Xerox từ năm 2005, ảnh hưởng đến hàng trăm triệu thiết bị và hàng triệu người dùng trên toàn thế giới”.
Video đang HOT
Lỗ hổng bảo mật được theo dõi là CVE-2021-3438 là lỗi tràn bộ đệm trong trình điều khiển SSPORT.SYS cho các kiểu máy in cụ thể có thể dẫn đến sự leo thang cục bộ về đặc quyền của người dùng. Như các nhà nghiên cứu đã phát hiện ra, trình điều khiển lỗi sẽ tự động được cài đặt với phần mềm máy in và sẽ được Windows thực thi sau mỗi lần khởi động lại hệ thống. Điều này làm cho nó trở thành mục tiêu hoàn hảo cho những kẻ tấn công cần một cách dễ dàng để nâng cao đặc quyền, vì lỗi có thể bị lạm dụng ngay cả khi máy in không được kết nối với thiết bị được nhắm mục tiêu.
Khai thác thành công yêu cầu quyền truy cập của người dùng cục bộ, có nghĩa là các tác nhân đe dọa trước tiên sẽ cần phải có quyền trên các thiết bị được nhắm mục tiêu. Sau khi đạt được điều này, chúng có thể lạm dụng lỗi bảo mật để nâng cao đặc quyền trong các cuộc tấn công có độ phức tạp thấp mà không yêu cầu sự tương tác của người dùng.
Kết quả là những kẻ tấn công có đặc quyền người dùng cơ bản có thể nâng cao đặc quyền của họ lên quyền quản trị hệ thống và thực thi mã độc ở chế độ kernel, có khả năng bỏ qua các sản phẩm bảo mật sẽ chặn các cuộc tấn công của chúng hoặc phân phối thêm các phần mềm độc hại.
Bạn có thể tìm thấy danh sách các kiểu máy in bị ảnh hưởng sử dụng trình điều khiển dễ bị tấn công trong tư vấn bảo mật của HP tại địa chỉ bit.ly/3wU2jrV và bản tin bảo mật Xerox tại địa chỉ xerox.bz/3y88cmV . Khách hàng doanh nghiệp và gia đình của HP, Xerox và Samsung được khuyến nghị áp dụng các bản vá càng sớm càng tốt.
HP Laserjet M12w Pro Lựa chọn hợp lý cho học tập và làm việc
Đối với những nhóm học sinh, sinh viên hay giới văn phòng cần có một máy in tốc độ cao, chất lượng in ấn tốt và chi phí vận hành thấp, HP Laserjet M12w Pro sẽ là một lựa chọn đúng đắn.
HP Laserjet M12w Pro là một sản phẩm máy in hướng đến đối tượng người dùng cá nhân hoặc nhóm dưới 10 người. Sản phẩm có thiết kế gọn gàng, phù hợp cho việc di chuyển sắp xếp không gian làm việc. Đồng thời, tốc độ cũng như chất lượng in ấn là các ưu điểm lớn giúp cho máy in nổi bật hơn so với các sản phẩm trong cùng phân khúc giá.
HP Laserjet M12w Pro phù hợp với người dùng cá nhân hoặc nhóm nhỏ
Những bạn học sinh, sinh viên luôn cần phải in ấn nhiều sẽ đòi hỏi một chiếc máy in có chi phí vận hành thấp. HP Laserjet M12w Pro có nhiều chế độ in ấn đa dạng, vẫn đạt được chất lượng in trắng đen cao, sắc nét nhưng đồng thời không sử dụng nhiều mực. Một hộp mực 79A có khả năng sản xuất ra 1.000 trang in ở thiết lập in đậm nhất. Khi cần in ấn các tài liệu học tập sử dụng 1 lần, người dùng có thể hạ bớt độ đậm của mực xuống để sản xuất được nhiều trang in hơn.
HP Laserjet M12w Pro là một máy in đơn sắc, vì vậy khi nạp dữ liệu in có chứa đồ thị hoặc những chủ thể không phải chữ từ thiết bị phát, máy sẽ bỏ qua quá trình xử lý ảnh, giúp tăng tốc quá trình xử lý và in ấn. Máy in chỉ mất vài giây cho trang in đầu tiên, và đạt được tốc độ 14 trang in/phút, là lựa chọn phù hợp cho in ấn tài liệu học tập và làm việc nhóm.
Tốc độ trang in 14 trang/phút thích hợp in ấn tài liệu học tập và làm việc nhóm
Kết nối và thao tác máy in không dây (qua wifi) không còn phức tạp, kể cả với sản phẩm thuộc phân khúc giá xấp xỉ 2 triệu đồng. HP Laserjet M12w Pro có thể được thao tác từ bất kì thiết bị di động nào có kết nối mạng nội bộ. Với khả năng vận hành từ xa, sản phẩm có thể giúp bố trí máy in ở bất kì đâu trong khu văn phòng, in ấn ngay tức thời và biết được thời điểm tác vụ hoàn thành để thu gom tài liệu cùng lúc, năng suất làm việc của bạn sẽ được nâng lên cao hơn.
HP Laserjet M12w Pro có thể được thao tác từ bất kì thiết bị di động nào có kết nối mạng nội bộ
HP Laserjet M12w Pro có thiết kế đẹp và gọn gàng, kết hợp cùng các tính năng in không dây (qua wifi), tốc độ in cao, xử lý văn bản in sắc nét, và đặc biệt là có số lượng trang in/một hộp mực lớn, chắc chắn sẽ là lựa chọn hàng đầu để phục vụ cho học tập và làm việc.
Máy in tiện ích phục vụ nhu cầu đa dạng của mỗi gia đình Làm việc tại nhà hay làm việc từ xa đang dần trở thành xu thế phổ biến, đặt ra những nhu cầu cấp bách về việc trang bị sản phẩm công nghệ chất lượng nhằm đáp ứng linh hoạt yêu cầu của người dùng. Nắm bắt được mong muốn đó, HP đã cho ra loạt sản phẩm máy in laser màu với nhiều...