Canon-Druckertreiber: Sicherheitslücken ermöglichen Schadcode-Einschleusung

MÜNCHEN (IT BOLTWISE) – Canon hat kürzlich eine kritische Sicherheitswarnung herausgegeben, die auf Schwachstellen in ihren Druckertreibern hinweist. Diese Lücken könnten es Angreifern ermöglichen, Schadcode einzuschleusen und auszuführen, was sowohl für Unternehmen als auch für Privatanwender erhebliche Risiken birgt.

Canon hat eine bedeutende Sicherheitswarnung veröffentlicht, die auf kritische Schwachstellen in ihren Druckertreibern hinweist. Diese Sicherheitslücken könnten es Angreifern ermöglichen, Schadcode einzuschleusen und auszuführen, was sowohl für Unternehmen als auch für Privatanwender erhebliche Risiken birgt. Besonders betroffen sind die Druckertreiber der Serien “Generic Plus” PCL6, UFR II, LIPS4, LIPSLX sowie PS bis einschließlich Version 3.12.

Die Schwachstelle, die als “außerhalb-vorgesehener-Speichergrenzen-Schwachstelle” bezeichnet wird, tritt beim Verarbeiten von EMF-Dateien auf. Diese Dateien, bekannt als “Enhanced Metafiles”, sind weiterentwickelte WMF-Dateien, die für den High-End-Druck optimiert wurden. Die Sicherheitslücke wurde mit einem CVSS-Wert von 9.4 als kritisch eingestuft, was die Dringlichkeit eines Updates unterstreicht.

Zusätzlich zu den Treibern sind auch einige Druckermodelle von Canon betroffen, insbesondere Laserdrucker und Small-Office-Multifunktionsdrucker. Eine frühere Sicherheitsmitteilung aus dem Februar wies bereits auf Pufferüberläufe in der Firmware hin, die ebenfalls zur Einschleusung von Schadcode genutzt werden könnten. Diese Schwachstellen wurden mit einem CVSS-Wert von 9.8 als kritisch bewertet.

Betroffen sind unter anderem die Drucker der Imageclass-MF-Reihen sowie die Imageclass LBP-Modelle. Canon empfiehlt dringend, die Firmware der betroffenen Geräte zu aktualisieren, um die Sicherheitslücken zu schließen. Für Geräte mit Touchpanel reicht es aus, die Option “Update Firmware” auf dem Startbildschirm auszuwählen und das Lizenzfenster zu bestätigen. Modelle mit Schwarzweiß-Display können über das Menü aktualisiert werden.

Die Sicherheitslücken bei Canon sind nicht die ersten ihrer Art. Anfang des Jahres musste auch HP vor kritischen Schwachstellen in den PCL6- und Postscript-Universaltreibern für HP-Drucker warnen. Auch hier war das Einschleusen von Schadcode möglich, was die Bedeutung von regelmäßigen Sicherheitsupdates unterstreicht.

Für Unternehmen und IT-Administratoren ist es entscheidend, die neuesten Sicherheitsupdates zu installieren und die Systeme regelmäßig auf Schwachstellen zu überprüfen. Die zunehmende Vernetzung von Geräten erhöht das Risiko von Cyberangriffen, weshalb ein proaktives Sicherheitsmanagement unerlässlich ist.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!