打印机无处不在。在企业,在家里,在学校,但你在做网络安全评估的时候是否考虑过他们?你上一次更新打印机固件是什么时候?您是否知道您的打印机有公共漏洞?Tenable安全公司进行了研究,并发布了漏洞检测 nessus 插件100461 ,能够检测此漏洞。他们研究的主要过程如下。
4月HP公告打印机任意代码执行漏洞cve-2017-2741
在4月初, 惠普发布了一个安全公告, 标题是 hp PageWide 打印机、hp officejet pro 打印机、任意代码执行 。公报指出:
某些 hp 打印机已识别出潜在的安全漏洞。可能会利用此漏洞来执行任意代码。