HP-Drucker mit kritischen Sicherheitslücken: Jetzt Firmware aktualisieren!

Besitzer und Besitzerinnen eines Druckers von HP sehen sich zwei neuen Sicherheitslücken ausgesetzt, die vom Hersteller als kritisch und hoch gefährlich eingestuft wurden. Wie das Portal Drucker Channel berichtet, sind zahlreiche Bürodrucker im Privat- und Businessbereich betroffen.

Mit Officejet, Deskjet, Envy, Pagewide, Smart Tank und Laserjet ist im Prinzip das gesamte Drucker-Portfolio von Hewlett-Packard über die Schwachstellen angreifbar. Diese haben die Kennung CVE-2022-28721 sowie CVE-2022-28722 erhalten, HP selbst gibt jedoch keine genauere Auskunft darüber, wie die Schwachstellen ausgenutzt werden können.

Wie Drucker Channel weiterhin ausführt, seien die Sicherheitslücken HP bereits im April 2022 bekannt gewesen, ein entsprechendes Firmware-Update zur Behebung dieser wurde anschließend im September zur Verfügung gestellt. Als Grund für die Geheimhaltung wird angegeben, dass die Lücken nicht in großem Maße ausgenutzt werden können, wenn sie nicht publik gemacht werden.

Das Software-Update, das die Schwachstellen CVE-2022-28721 und CVE-2022-28722 beheben soll, wird bei Kunden der Abonnements Instant Ink und HP+ automatisch auf den jeweiligen Drucker aufgespielt. Wurde das automatische Update deaktiviert oder ist das Gerät nicht mit dem Internet verbunden, empfiehlt sich der manuelle Download des Firmware-Updates, welcher über die offizielle HP-Webseite erfolgt.

Drucker sind indes nicht das einzige Ziel von Angreifern bei HP: Das "Support Assistant" genannte Software-Tool, welches auf allen HP-Rechnern vorinstalliert ist, wurde kürzlich zum Ziel von Angreifern und erlaubte diesen unter Umständen einen Vollzugriff auf das gesamte System.