Sicherheits-Experten warnen, dass HP-Drucker, welche die "JetDirect"-Firmware nutzen, durch den kürzlich gefundenen SMNP-Bug gefährdeter sind als zuvor angenommen.

Experten der Security-Mailingliste "Bugtraq" zufolge dürften die "JetDirect"-Maschinen mehr unter den bekannten Lücken leiden als dies aus einer CERT-Warnung hervorging. JetDirect ist die Betriebssoftware, die auf den Chips zahlreicher Netzwerkdrucker eingesetzt wird.

"Ein einfacher Test mit Protokollen in einem internen Netz zeigt, dass Geräte mit JetDirect Firmware x.08.32 jedesmal abstürzen, wenn nur ein einziges falsch codiertes SNMP-Paket empfangen wird", behauptete einer der Listenteilnehmer. "Auf der getesteten Hardware generierte das falsche Datenpäckchen einen 'EIO error'. Die einzige Möglichkeit, es wieder zum Laufen zu bekommen, war Ausschalten und neu Anschalten. Selbst Input über die Kontroll-Tasten auf dem Gerät war nicht mehr möglich.", heißt es in dem Mailing.

Die Nachricht bestätigte, dass auch die neueste Version der Firmware betroffen ist. Über die letzte Woche hinweg haben zahlreiche Experten gewarnt, wie schlimm Angriffe auf SMNP-Geräte werden könnten, wenn diese über LANs, WANs oder das Internet erreichbar sind.

Um zu erkennen, ob die eigenen Netzwerkdrucker gefährdet sind, hat das Sicherheits-Institut SANS ein Selbst-Test-Tool vorgestellt. Wie man eine kostenlose Version des Programms bekommt, erfährt man durch eine (englischsprachige) Informations-Anforderung bei der Mail-Adresse snmptool@sans.org.

Quelle: Tom's Hardware