電腦王阿達
  • 首頁
  • 科技新聞
    • 最新科技新聞
    • AI 新聞與教學
      • AI 工具分享與教學
      • AI 趨勢與相關新聞
    • 產品評測
      • GPS/行車記錄器評測
      • iOS周邊
      • Android周邊
    • 科技廠商專訪報導
    • 電腦硬體周邊情報
    • 相機
  • 酷品開箱
  • 通訊達人
    • 電腦王阿達測速工具
  • APP/軟體/教學
    • 電腦應用與其他教學
      • 網路與軟體應用
      • 多媒體轉檔/運用
      • 其他文章
    • 跨平台App
    • iPhone/iPad相關
      • iPhone/iPad 軟體介紹
      • iPhone/iPad 使用教學
      • iOS JB/CYDIA應用
    • Android相關資訊
      • Android App分享介紹
      • Android 基礎教學
      • 智慧手機韌體更新
      • Windows Mobile手機相關文章
    • Mac 軟體分享與教學
    • LINE
    • Telegram
    • 攝影教學
    • 語文學習
    • 轉貼好文
    • WordPress 架站教學分享
    • 未分類文章
  • 休閒/懶人包
    • 新聞台直播 頻道大集合!想看新聞不用辦第四台!
    • 遊戲電玩
    • 動漫、玩具、敗家
      • 老弟紙模型作品集
    • KUSO
      • 有趣影片
    • 圖文創作
    • 生活與旅遊
    • 超好用懶人包
    • 最新抽獎情報公告
    • Pokemon GO攻略
  • 電腦王團隊
No Result
View All Result
  • 首頁
  • 科技新聞
    • 最新科技新聞
    • AI 新聞與教學
      • AI 工具分享與教學
      • AI 趨勢與相關新聞
    • 產品評測
      • GPS/行車記錄器評測
      • iOS周邊
      • Android周邊
    • 科技廠商專訪報導
    • 電腦硬體周邊情報
    • 相機
  • 酷品開箱
  • 通訊達人
    • 電腦王阿達測速工具
  • APP/軟體/教學
    • 電腦應用與其他教學
      • 網路與軟體應用
      • 多媒體轉檔/運用
      • 其他文章
    • 跨平台App
    • iPhone/iPad相關
      • iPhone/iPad 軟體介紹
      • iPhone/iPad 使用教學
      • iOS JB/CYDIA應用
    • Android相關資訊
      • Android App分享介紹
      • Android 基礎教學
      • 智慧手機韌體更新
      • Windows Mobile手機相關文章
    • Mac 軟體分享與教學
    • LINE
    • Telegram
    • 攝影教學
    • 語文學習
    • 轉貼好文
    • WordPress 架站教學分享
    • 未分類文章
  • 休閒/懶人包
    • 新聞台直播 頻道大集合!想看新聞不用辦第四台!
    • 遊戲電玩
    • 動漫、玩具、敗家
      • 老弟紙模型作品集
    • KUSO
      • 有趣影片
    • 圖文創作
    • 生活與旅遊
    • 超好用懶人包
    • 最新抽獎情報公告
    • Pokemon GO攻略
  • 電腦王團隊
No Result
View All Result
電腦王阿達
No Result
View All Result

首頁 » 最新科技新聞與報導 » 電腦應用與其他教學 » 防毒軟體與網路安全

HP 推出更新修復安全漏洞,影響範圍涵蓋 150 款旗下多功能事務機

ClaireC by ClaireC
2021 年 12 月 01 日
in 防毒軟體與網路安全
讀取中...

雖說多功能事務機在一般家庭中的普及度不像電腦、手機來得高,但這類型產品在工作室、企業行號裡面卻是非常重要的辦公設備,多功能事務機具備有列印、掃描與傳真等功能,因此可說是文件傳遞、轉換的重要管道之一。近日安全研究人員發現知名品牌 HP 旗下至少 150 款多功能事務機受到幾個漏洞的影響,甚至可追溯到 8 年前的機種。
HP 推出更新修復安全漏洞,影響範圍涵蓋 150 款旗下多功能事務機 - 電腦王阿達

HP 推出更新修復安全漏洞,影響範圍涵蓋 150 款旗下多功能事務機

F-Secure 的安全研究人員 Alexander Bolshev 和 Timo Hirvonen 在 HP 多功能是刺激中發現的這些漏洞,影響範圍可追到 2013 年,也就是說這些漏洞可能使大量用戶在非常長的一段時間裡暴露在網路攻擊的風險之中。HP 已經以韌體更新的形式發表了針對兩個最嚴重漏洞的修復程式,分別為 CVE-2021-39237 和 CVE-2021-39238。HP 在其官方網站公布可能受影響的機型列表,由於型號繁多,大家可以直接前往查閱。
HP 推出更新修復安全漏洞,影響範圍涵蓋 150 款旗下多功能事務機 - 電腦王阿達

這兩個漏洞,其一涉及兩個公開的物理性連接埠,使得不肖人士可獲得對設備的完全授權,由於想要利用它必須與機器實際接觸,也很可能導致資訊外洩。其二是字體解析緩衝區的問題,這個漏洞較為嚴重,在 CVSS 威脅性評分得到 9.3 分,不肖人士可以利用該漏洞在遠端執行程式碼侵入,並且能夠快速地從一台印表機散布到整個組織網路上,成為整個網路的安全突破口。
HP 推出更新修復安全漏洞,影響範圍涵蓋 150 款旗下多功能事務機 - 電腦王阿達

▲CVE-2021-38238 的攻擊流程

除了即時進行韌體升級外,如果你是公司行號裡面的系統管理員,可以採取下面這些措施來降低安全風險:

  • 禁止以 USB 連接埠直接列印
  • 將印表機列入防火牆後的獨立 VLAN 中
  • 僅允許從印表機到特定 IP 清單的連接
  • 為公司裡電腦與印表機之間的通訊設置專用的列印伺服器

最後再強調一點,即使你不更新修復,最少應該遵循適當的網路分段,受到網路侵入損害的可能性也會大幅降低。

◎資料來源:F-Secure 

Tags: HP事務機安全性安全性漏洞安全研究網路安全資訊安全遠端

您也許會喜歡:

立達合法徵信社-讓您安心的選擇

網站搜尋

No Result
View All Result

廣告


歡迎手機廠商、iPhone 周邊產品業者、APP軟體開發商洽談合作或產品測試事宜 koc koc.com.tw |隱私政策 |主機維護:Fast Line 台灣速連,阿腸數位科技

No Result
View All Result
  • 最新科技新聞
  • 最新科技產品報導
    • 3C產品開箱/廠商邀測
      • GPS/行車記錄器評測
    • 科技廠商專訪報導
      • 專題報導
    • 電腦硬體周邊情報
    • Android周邊
    • iOS周邊
  • 好用App介紹
    • Android App分享介紹
      • Android 基礎教學
    • iPhone/iPad 軟體介紹
      • iPhone/iPad 使用教學
      • iOS JB教學
      • iOS軟體與JB相關文章
      • iOS JB/CYDIA應用
    • 跨平台App
  • 通訊達人
  • Telegram
  • 電腦應用與其他教學
    • Mac OS 軟體分享與教學
    • 網路與軟體應用
    • WordPress 架站教學分享
    • 多媒體轉檔/運用
    • 語文學習
    • 轉貼好文
    • 其他文章
  • 旅遊與美食
    • 生活與旅遊
    • 圖文創作
    • 有趣影片
    • 動漫、玩具、敗家
    • 老弟紙模型作品集
    • KUSO
    • 阿達玩App
    • Pokemon Go攻略
  • 超好用懶人包
  • 電腦王阿達網路測速
  • 電腦王阿達團隊

歡迎手機廠商、iPhone 周邊產品業者、APP軟體開發商洽談合作或產品測試事宜 koc koc.com.tw |隱私政策 |主機維護:Fast Line 台灣速連,阿腸數位科技

No Result
View All Result
  • 最新科技新聞
  • 最新科技產品報導
    • 3C產品開箱/廠商邀測
      • GPS/行車記錄器評測
    • 科技廠商專訪報導
      • 專題報導
    • 電腦硬體周邊情報
    • Android周邊
    • iOS周邊
  • 好用App介紹
    • Android App分享介紹
      • Android 基礎教學
    • iPhone/iPad 軟體介紹
      • iPhone/iPad 使用教學
      • iOS JB教學
      • iOS軟體與JB相關文章
      • iOS JB/CYDIA應用
    • 跨平台App
  • 通訊達人
  • Telegram
  • 電腦應用與其他教學
    • Mac OS 軟體分享與教學
    • 網路與軟體應用
    • WordPress 架站教學分享
    • 多媒體轉檔/運用
    • 語文學習
    • 轉貼好文
    • 其他文章
  • 旅遊與美食
    • 生活與旅遊
    • 圖文創作
    • 有趣影片
    • 動漫、玩具、敗家
    • 老弟紙模型作品集
    • KUSO
    • 阿達玩App
    • Pokemon Go攻略
  • 超好用懶人包
  • 電腦王阿達網路測速
  • 電腦王阿達團隊

歡迎手機廠商、iPhone 周邊產品業者、APP軟體開發商洽談合作或產品測試事宜 koc koc.com.tw |隱私政策 |主機維護:Fast Line 台灣速連,阿腸數位科技