Schwachstellen in Druckersoftware Hplip

- 27. Januar 2014

Zwei Schwachstellen in der Software des HP Linux Imaging und Printing Project (Hplip) haben zur Folge, dass ein lokaler Angreifer höhere Rechte auf dem System erlangen kann. Zudem ist ein entfernter Angreifer in der Lage, Man-in-the-Middle-Attacken durchzuführen.

Die erste Sicherheitslücke entsteht durch einen Programmierfehler im Python-Skript “pkit.py” (CVE-2013-6402). Es legt eine temporäre Datei mit dem Namen “/tmp/hp-pkservice.log” an. Da der Name von der Applikation nicht zufällig gewählt wird, sondern vorhersagbar ist, kann ein Angreifer dies für eine Symlink-Attacke ausnutzen, um andere Dateien des Systems per Hplip zu manipulieren.

Beim zweiten Problem handelt es sich um einen Fehler in Upgrade-Mechanismus in “upgrade.py”. Dadurch ist ein Angreifer in der Lage, via Man-in-the-Middle-Attacke Befehle mit Rootrechten auszuführen. Das Problem besteht darin, dass in “upgrade.py” folgende Zeilen zu finden sind:

url="http://sourceforge.net/projects/hplip/files/hplip/%s/hplip-%s.run/download"
%(HPLIP_latest_ver, HPLIP_latest_ver) download_file = None if TEMP_DIR: download_file = "%s/hplip-%s.run" %(TEMP_DIR,HPLIP_latest_ver) log.info("Downloading hplip-%s.run file..... Please wait.
"%HPLIP_latest_ver ) sts,download_file = utils.download_from_network(url, download_file,
True) if not os.path.exists(download_file): log.error("Failed to download %s file."%download_file) clean_exit() CURRENT_WORKING_DIR = os.getcwd() os.chdir(TEMP_DIR) # Installing hplip run. cmd = "sh %s" %(download_file) log.debug("Upgrading %s" % download_file) sts = os_utils.execute(cmd) os.chdir(CURRENT_WORKING_DIR)

Das Skript lädt eine Shell-Datei via HTTP herunter und führt diese anschließend mit Rootrechten aus. Der Angreifer kann sich hier in die Kommunikation einklinken und eigenen Code ausführen lassen.

Betroffen sind die Versionen vor 3.14.1.

SCHLAGWORTE
Python
Security

Zoom Node: Angreifer können Schadcode ausführen

Zoom Node ist eine von Unternehmen betriebene Serverkomponente, mit der sich Zoom-Workloads wie Meetings und Videoanrufe in der eigenen Infrastruktur hosten und steuern lassen. Genau diese Zoom-Node-Serve sind von einer gravierenden Sicherheitslücke betroffen, über die Angreifer Schadcode auf...

Kritische FortiSIEM-Lücke: verfügbar, Updates dringend einspielen

FortiSIEM ist eine SIEM-Plattform von Fortinet zur zentralen Erfassung, Korrelation und Auswertung von Sicherheitsereignissen in IT-Umgebungen. Fortinet hat Updates veröffentlicht, darunter einen Fix für eine kritische Schwachstelle. Inzwischen ist ein Proof-of-Concept-Exploit öffentlich...

VLC-Schwachstellen korrigiert

Das VideoLAN-Projekt hat die Versionen 3.0.22 und 3.0.23 des VLC Players bereitgestellt, um mehrere Schwachstellen in der Medienverarbeitung zu beheben. Die Updates adressieren Fehler, die beim Einlesen verschiedener Formate und Container – darunter MP4, Ogg, ASF sowie diverse Untertitel-Module...

Plex Media Server: Zugriff für Angreifer

Der Plex Media Server ist eine Software, mit der Nutzer ihre eigenen Filme, Serien, Musik und Fotos zentral verwalten und auf unterschiedliche Geräte wie Smart-TVs, Smartphones oder Streaming-Boxen streamen können. Obwohl die Entwickler im August eine kritische Authentifizierungslücke im...

MongoBleed-Attacke gegen MongoDB

MongoDB ist eine weitverbreitete Open-Source-NoSQL-Datenbank, die vor allem für die Verarbeitung großer, unstrukturierter Datenmengen eingesetzt wird. Eine kürzlich bekannt gewordene Sicherheitslücke in der Software lässt sich mit geringem Aufwand ausnutzen und ermöglicht den Zugriff auf...

Fehler in Apache Commons Text

In der Bibliothek Apache Commons Text ist eine Sicherheitslücke identifiziert worden. Sie ermöglicht es Angreifern, aus der Ferne Schadcode nachzuladen und unmittelbar auszuführen. Obwohl bereits seit geraumer Zeit ein entsprechendes Sicherheitsupdate verfügbar ist, wird die betroffene...