Security Patch

Zahlreiche Geräte der Hersteller HP, Samsung und Xerox weisen leider eine Schwachstelle im Treiber auf, die potentielle Angriffe durch die Ausweitung von Nutzerrechten ermöglicht. Die Sicherheitslücke CVE-2021-3438 besteht darin, dass der betroffene Windows-Treiber installiert und bei jedem Systemstart geladen wird - unabhängig davon, ob der Drucker kabellos oder per USB betrieben wird und ohne dass der Benutzer gefragt oder benachrichtigt wird. Damit könnten unter anderem Sicherheitsprogramme umgangen werden und Malware könnte über den Drucker in das System eingeschleust werden.

HP, verantwortlich auch für die Treiberentwicklung bei Samsung und Xerox, hat daher ein Sicherheitsupdate veröffentlicht, dass betroffene Nutzer nach Möglichkeit installieren sollten, um diese Sicherheitslücke zu schließen.

Besuchen Sie einfach die Supportseite von HP und geben Sie dort Ihr Druckermodell ein, um die zugehörige Patch-Datei herunterzuladen.

Nähere Informationen dazu werden im HP Security Advisory HPSBPI03724 und im Xerox Advisory Mini Bulletin XRX21K beschrieben.

Hier finden Sie eine Auswahl an betroffenen Geräten:

Drucker und Multifunktionsgeräte von HP (Download Patch)

  • HP Color Laser 150
  • HP Color Laser MFP 178, 179
  • HP Laser 107
  • HP Laser 408
  • HP Laser MFP 135, 432
  • HP LaserJet MFP M4252x, M4262x, M433, M436, M437, M438, M439, M440, M442, M443
  • HP LaserJet MFP M72625-M72630

Drucker und Multifunktionsgeräte von Samsung (Download Patch)

  • Samsung CLP-Serie
  • Samsung CLX-Serie
  • Samsung ML-Serie
  • Samsung MultiXpress CLX-Serie
  • Samsung MultiXpress SCX-Serie
  • Samsung MultiXpress SL-K-Serie
  • Samsung MultiXpress SL-M-Serie
  • Samsung MultiXpress SL-X-Serie
  • Samsung proXpress SL-C-Serie
  • Samsung ProXpress SL-M-Serie
  • Samsung ProXpress SL-C-Serie
  • Samsung SCX-Serie
  • Samsung SF-Serie
  • Samsung Xpress C-Serie
  • Samsung M-Serie

Drucker und Multifunktionsgeräte von Xerox (Download Patch)

  • Xerox B205, B210, B215
  • Xerox Phaser 3020, 3052, 3260, 3320
  • Xerox Workcentre 3025/3215/3225, 3315, 3325