Kritische Sicherheitslücke in HP-Druckern: Was du jetzt tun musst

Der Druckerhersteller HP hat auf eine kritische Sicherheitslücke in der Firmware diverser Druckermodelle hingewiesen. Diese Schwachstelle ermöglicht es Angreifern, Code auf den Drucker zu schmuggeln und so potenziell Daten abzugreifen oder in dein Firmennetzwerk einzudringen. Du solltest umgehend ein Firmwareupdate installieren, um den Schutz deines Systems zu gewährleisten.

Mit dem Ausführen von Schadcode könnten Angreifer auf einem Drucker unterschiedliche Schäden verursachen, die vom einfachen Stören des Druckers über den Abgriff von Daten, die über den Drucker fließen, bis hin zum Infiltrieren eines Firmennetzwerkes reichen könnten.

Sicherheitslücke in HP-Druckern – Nicht schon wieder?

Es mag überraschen, dass erneut eine Sicherheitslücke in HP-Druckern auftaucht. Moderne Drucker sind komplexe Systeme, die PCs ähneln. Wenn du die Häufigkeit von Updates bei PCs und deren Software im Vergleich betrachtest, dann stehen Drucker in Sachen Sicherheit gar nicht so schlecht da. Schließlich will wohl niemand zu simplen Systemen aus den 90ern zurückkehren, wenn es um die Funktionalität geht.

Welche HP-Drucker sind betroffen?

Laut HP sind viele Inkjet-Modelle (Deskjets, Envy, Officejets) sowie diverse LaserJet-Pro- und PageWide-Pro-Modelle betroffen. Insgesamt sind es über fünfzig Modelle. Eine genaue Liste der betroffenen Modelle findest du auf der HP Support-Seite bei den entsprechenden CVE-Einträgen:

• CVE-2022-28721
• CVE-2022-28722

Diese Einträge geben an, dass durch einen potenziellen Pufferüberlauf unerwünschter Code zur Ausführung gebracht werden könnte. Die genauen Details, wie dieser Pufferüberlauf verursacht wird oder wie der Code auf den Drucker gelangt, werden aus Sicherheitsgründen nicht offengelegt, um Angriffe nicht zu provozieren.

Was du jetzt tun kannst

Die gute Nachricht ist, dass HP ein Firmwareupdate bereitstellt, das die Lücke schließt. Dies ist die wichtigste Maßnahme, die du ergreifen solltest. Falls du das Update nicht installieren kannst oder möchtest, ist es schwierig, eine alternative Schutzmaßnahme zu empfehlen, da die genaue Auslösung des Problems unklar ist. Da jedoch das Risiko besteht, Schadcode auf dem Drucker auszuführen, könntest du durch entsprechende Schutzmaßnahmen verhindern, dass der Code überhaupt auf den Drucker übertragen werden kann. Dies würde bedeuten, die möglichen Schnittstellen wie Netzwerkanschluss oder USB-Port entsprechend zu schützen. Letztendlich solltest du das Firmwareupdate unbedingt in Betracht ziehen.

Möchtest du mehr zum Thema Drucksicherheit erfahren? Dann vereinbare einen Gratis Security-Check mit unserem Beratungsteam.

Setze die Sicherheit deiner Drucker nicht aufs Spiel. Erfahre mehr über Drucksicherheit in unserem Webinar.