Závažná zranitelnost ohrožuje více než 100 modelů tiskáren Lexmark

Závažná zranitelnost ohrožuje více než 100 modelů tiskáren Lexmark (pdf). Společnost Lexmark vydala bezpečnostní záplatu firmwaru. Opravovaná zranitelnost může vést ke vzdálenému spuštění libovolného kódu (CVSSv3 9.0).

27.1.2023 13:11 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[hm]

vi nekdo jestli to ma u sebe luniksos???? nebudu mit vice votazek

[X]

U sebe? Snad "v sobe" ne? Muzes se priste trochu vic snazit? Diky.

[hm]

na tve votazky nebudu vodpovidat neptej se kdyz neumis vodpovedet dikyyyy

[z]

ne nemáto linyxos jenom propiertarni firm jako 22h02 ty vys co jako nedekovaty

[hm]

firm jako 22h02 budu te muset vopravit nemusis rikat jako nejaka firm je to ne firm ale korporace windows spicka a 22h02 mam uz se tesim na 22h03 ne jako luniks ted ma kolik 6 neco?? hodne male cislo nechcu

[X]

Podle popisu se jedna o chybu na vstupu u WDS sluzby.

[I've seen the LIGHT]

Čas tiskárnu přepsat do rustu.

[Petr Tomášek]

Čas mít open-source a open-hardware tiskárny...

[Realista]

PROBOHA JEN TO NE!

[Petr Tomášek]

Aby ti nepraskla cévka...

[Jendа]

Ten čas nastal v okamžiku kdy začali instalovat DRM do inkoustů/tonerů.

[Petr Tomášek]

Popravdě řečeno jsem si čas pohrával s myšlenkou, vzít starou laserovou tiskárnu a zkusit udělat kompletně novou řídící desku s něčím jako raspberry PI...

Sranda je, že ta tiskárna měla drivery od výrobce (Epson), které ale NIDKY nefungovaly korektně, pokud tam člověk poslal barevné obrázky.

[Petr Tomášek]

"Raspberry pi compute module" jsem chtěl napsat...

[J]

Viz cernobily tisk pres cups zminovany tedy ve foru kdy cups prepisuje uzivatelske nastaveni… opensource je skvely do chvile nez si musite kompilovat vse sam protoze vetsina se shodla ze je normalni at neco prepisuje nejake uzivatelske zmeny…

[Olaf]

Včera mi z lexmarku vyletěla sama od sebe vytištěná stránka, url hry, kterou ani neznám.

[X]

PoC