Em fevereiro deste ano, Especialistas SentinelOne encontrou uma vulnerabilidade de 16 anos no driver da HP, Impressoras Xerox e Samsung. O problema permite que invasores obtenham direitos de administrador em sistemas que usam software vulnerável.
A vulnerabilidade recebeu o identificador CVE-2021-3438 e está presente no código do driver desde 2005, aquilo é, representa uma ameaça para centenas de milhões de dispositivos fabricados e vendidos no passado 16 anos.
A vulnerabilidade é descrita como um buffer overflow no Driver SSPORT.SYS arquivo.
O bug pode ser usado para elevar privilégios, aquilo é, pode ajudar malware instalado localmente a obter acesso no nível do administrador (claro, somente se um driver vulnerável for usado no sistema).
Os especialistas observam que em alguns sistemas Windows, o driver de impressora vulnerável pode ser instalado mesmo sem o conhecimento do usuário. Isso poderia acontecer se os usuários conectassem uma das impressoras vulneráveis aos seus PCs e o driver fosse baixado através do Windows Update.
Os especialistas aconselham os usuários a verificar listas de dispositivos com problemas e, se necessário, procure atualizações no site do fabricante.
Deixe-me lembrar que também falei sobre o fato de que Novos problemas encontrados com o spooler de impressão do Windows.
