专注:网络安全、系统安全、应用安全、数据库安全、运维安全,趋势分析。

安全从业者2000人超级群:187297569 沟通:1255197 技术:75140776 北京:107606822 西安:53210718 渗透:50806427 站长QQ:55984512


三星打印机固件包含硬编码后门帐号

2012-11-29 09:31 推荐: 浏览: 21 views 评论Comments Off on 三星打印机固件包含硬编码后门帐号 字号:

摘要: 三星制造的打印机被发现包含硬编码帐号,允许攻击者远程控制受影响的设备。三星打印机,包括三星制造的部分戴尔打印机,都包含以SNMP社区字符串(SNMP community string )形式的硬编码管理帐号,具有完全的读写权限。 即使通过打印机固件管理界面关...

三星制造的打印机被发现包含硬编码帐号,允许攻击者远程控制受影响的设备。三星打印机,包括三星制造的部分戴尔打印机,都包含以SNMP社区字符串(SNMP community string )形式的硬编码管理帐号,具有完全的读写权限。

即使通过打印机固件管理界面关闭 SNMP,帐号仍然能工作。三星表示,10月31日之后生产的打印机不受该漏洞影响,它计划在今年晚些时候发布补丁修复问题。(稿源:solidot)

联系站长租广告位!

中国首席信息安全官


关闭


关闭