Критические бреши в принтерах HP приводят к удаленному выполнению кода

Критические бреши в принтерах HP приводят к удаленному выполнению кода

Критические бреши в принтерах HP приводят к удаленному выполнению кода

Сотни струйных принтеров от HP уязвимы для двух критических брешей, которые могут привести к удаленному выполнению кода. HP Product Security Response Team (PSRT) рекомендует всем пользователям как можно скорее обновить свои устройства.

Команда разработчиков опубликовала информацию, в которой говорится следующее:

«В некоторых струйных принтерах были обнаружены две уязвимости. Вредоносный файл, отправленный на одно из таких устройств, может вызвать переполнение стека или статического буфера, что позволит удаленно выполнить произвольный код».

Всего затронуто 166 модели устройств для печати, которые используются на предприятиях. Скорее всего, эти принтеры подключены к сетям компаний, однако пока непонятно, как данные бреши можно использовать для дальнейшего проникновения в сеть.

Список затронутых моделей выглядит так:

  • OfficeJet
  • DeskJet
  • Envy
  • DesignJet
  • PageWide Pro

По шкале CVSS эти бреши (CVE-2018-5924 и CVE-2018-5925) оцениваются в 9,8 баллов из 10 возможных.

Компания оперативно выпустила соответствующие обновления, которые необходимо установить как можно скорее, дабы избежать эксплуатации этих дыр злоумышленниками.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Устранить 0x80073CFA в Windows 10 можно тройной переустановкой WinAppSDK

Microsoft поделилась способом устранения ошибки в Windows 10, из-за которой приложения не могут устанавливаться и обновляться. Временным решением проблемы могут воспользоваться те, кто не готов ждать выхода ежемесячных обновлений.

Об ошибке вида «Deployment failed with HRESULT: 0x80073CFA» мы писали на прошлой неделе. Тогда было известно, что обновление WinAppSDK сломало механизм деинсталляции в Windows 10.

Прежде всего баг коснулся пакетных приложений вроде Microsoft Teams. Проблемной версией считается WinAppSDK 1.6.2.

Чтобы уберечь других пользователей Windows 10 от этого бага, Microsoft отозвала WinAppSDK 1.6.2, а спустя несколько дней — выпустила предварительный апдейт KB5046714, который якобы должен устранить баг.

«Мы изучили соответствующие логи и пришли к выводу, что проблема с WinAppSDK может мешать пользователям устанавливать и обновлять софт», — объясняет менеджер по продуктам Microsoft Рой Маклахлан.

«Чтобы минимизировать последствия и не распространять ошибку далее, мы приняли решение отозвать WinAppSDK версии 1.6.2».

Помимо этого, корпорация поделилась альтернативным способом устранения ошибки 0x80073CFA. В частности, предлагается установить WinAppSDK 1.6.3, причём сделать это придётся три раза.

Чтобы проверить, затронута ли ваша система, можно ввести следующую PowerShell-команду:

Get-Appxpackage *WindowsAppRuntime.1.6* -AllUsers | Where { $_.Version -eq '6000.311.13.0' }
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru