Skip to content

PROSPERITA IT NEWS

Informasi seputar IT Security

  • Sektor Bisnis
  • Sektor Personal
  • Edukasi
  • Mobile Security
  • Teknologi
  • Ransomware
  • Tips & Tricks
  • Home
  • Teknologi
  • 100 Model Printer Lexmark Rentan
  • Sektor Bisnis
  • Teknologi

100 Model Printer Lexmark Rentan

2 min read
100 Model Printer Lexmark Rentan

Credit image: Pixabay

Lexmark telah meluncurkan pembaruan firmware keamanan untuk memperbaiki kerentanan parah yang dapat mengaktifkan Remote Control Execution (RCE) menyebabkan lebih dari 100 model printer Lexmark rentan.

Masalah keamanan dilacak sebagai CVE-2023-23560 dan menurut vendor, memiliki tingkat keparahan 9.0. Ini adalah Server Side Request Forgery (SSRF) dalam fitur Layanan Web perangkat Lexmark.

Baca juga: Malware yang Mengincar BIOS dan UEFI Firmware

Tanpa Bukti Eksploitasi

Pihak vendor mengatakan bahwa bug tersebut dapat dimanfaatkan untuk mendapatkan eksekusi kode arbitrer pada perangkat, yang dapat berdampak lebih luas.

Lexmark mengatakan bahwa kerentanan tersebut tidak sedang dieksploitasi secara aktif saat ini, atau belum ada bukti telah dimanfaatkan peretas.

Namun, kode eksploitasi Proof of Concept (PoC) telah diterbitkan oleh peneliti keamanan, sehingga pengguna sangat disarankan untuk menerapkan tambalan vendor.

Diketahui lebih dari 100 model printer Lexmark rentan terpengaruh jika mereka menjalankan rilis firmware yang diketahui bermasalah.

Pengguna disarankan untuk memeriksa level firmware dan memastikannya cocok dengan pembaruan yang mengatasi masalah tersebut.

Daftar perangkat yang berpotensi terpengaruh rilis firmware yang rentan, dan versi terbaru yang memperbaiki masalah tersedia di Lexmark security advisory.

Dalam konteks layanan pencetakan, kerentanan SSRF dapat memberikan pelaku hak untuk

  • Mengakses print,
  • Mendapatkan kredensial ke jaringan yang terhubung dengan printer,
  • Berpotensi beralih ke perangkat lain di segmen yang sama.

CVE-2023-23560 memengaruhi sejumlah besar printer Lexmark, sehingga pemilik perangkat Lexmark disarankan untuk memeriksa saran dan memastikan mereka menjalankan versi firmware aman yang dirilis pada atau setelah 18 Januari 2022.

Baca juga: Awas!! Serangan Firmware UEFI/BIOS Melonjak Dua Kali Lipat

Pemeriksaan Firmware

Secara umum, semua versi firmware bernomor 081.233 dan di bawahnya rentan terlepas dari kode hurufnya, sedangkan versi tetap bernomor 0.81.234 dan yang lebih baru.

Untuk menentukan firmware apa yang berjalan di perangkat Anda, navigasikan ke “Pengaturan → Laporan → Halaman Pengaturan Menu” dan periksa versi yang tercantum di bawah bagian “Informasi Perangkat”.

Untuk mendapatkan salinan versi firmware terbaru untuk model printer Anda, kunjungi portal unduhan resmi Lexmark.

Bagi mereka yang tidak dapat menerapkan pembaruan keamanan, Lexmark menyarankan solusi untuk menonaktifkan fitur Layanan Web pada port TCP 65002, memblokir kemampuan penyerang untuk mengeksploitasi CVE-2023-23560.

Untuk melakukannya, buka “Pengaturan → Jaringan/Port → TCP/IP → Akses Port TCP/IP”, hapus centang “TCP 65002 (Layanan Cetak WSD)”, dan simpan perubahannya.

Perangkat printer sering kali diabaikan dalam menerapkan praktik keamanan yang baik, dan dibiarkan terpapar risiko untuk waktu yang lama.

Pengguna harus mengambil tindakan yang tepat seperti menerapkan pembaruan keamanan secara tepat waktu, menggunakan kredensial administrator yang kuat, dan menonaktifkan layanan yang menghadap ke web yang tidak digunakan.

 

Baca lainnya:

  • Tips ESET Menuntaskan Mimpi Buruk PrintNightmare
  • Remote Desktop Protocol
  • 5 Karekteristik Advanced Persistent Threat
  • Salah Paham Threat Intelligence dan Threat

 

Sumber berita:

 

BleepingComputer

 

Tags: ancaman siber lexmark antivirus Andal Antivirus Canggih Antivirus ESET antivirus hebat antivirus jempolan Antivirus Komprehensif antivirus nomor satu Antivirus Nomor Wahid Antivirus Papan Atas Antivirus Populer Antivirus Super Antivirus Super Ringan antivirus superb Antivirus Tangguh Antivirus Terbaik Antivirus Top bahaya printer lexmark printer lexmark rentan

Continue Reading

Previous: Mengapa Data Berharga
Next: Perlindungan Data Pribadi

Related Stories

Panduan untuk Keluarga di Era Digital Panduan untuk Keluarga di Era Digital
3 min read
  • Edukasi
  • Sektor Personal
  • Teknologi

Panduan untuk Keluarga di Era Digital

July 4, 2025
Keylogger Curi Kredensial di Server Microsoft Exchange Keylogger Curi Kredensial di Server Microsoft Exchange
4 min read
  • Sektor Bisnis
  • Sektor Personal

Keylogger Curi Kredensial di Server Microsoft Exchange

June 26, 2025
Dari ClickFix ke FileFix Dari ClickFix ke FileFix
4 min read
  • Teknologi

Dari ClickFix ke FileFix

June 26, 2025

Recent Posts

  • 5 Kiat Menjaga Kemanan Siber Ponsel
  • Panduan untuk Keluarga di Era Digital
  • Gamer: Mengapa Mereka Rentan & Cara Melindungi Diri
  • Keylogger Curi Kredensial di Server Microsoft Exchange
  • Dari ClickFix ke FileFix
  • Mengulas Teardrop Attack
  • Mode Incoqnito Fungsi dan Batasan
  • XSS Ancaman Tersembunyi di Webmail
  • Ratusan Malware di Github Incar Gamer dan Developer
  • Reinkarnasi Godfather Bikin Kacau Android

Daftar Artikel

Categories

  • Edukasi
  • Mobile Security
  • Ransomware
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi
  • Tips & Tricks

You may have missed

5 Kiat Menjaga Kemanan Siber Ponsel 5 Kiat Menjaga Kemanan Siber Ponsel
3 min read
  • Mobile Security
  • Sektor Personal

5 Kiat Menjaga Kemanan Siber Ponsel

July 4, 2025
Panduan untuk Keluarga di Era Digital Panduan untuk Keluarga di Era Digital
3 min read
  • Edukasi
  • Sektor Personal
  • Teknologi

Panduan untuk Keluarga di Era Digital

July 4, 2025
Gamer: Mengapa Mereka Rentan & Cara Melindungi Diri Gamer: Mengapa Mereka Rentan & Cara Melindungi Diri
4 min read
  • Sektor Personal

Gamer: Mengapa Mereka Rentan & Cara Melindungi Diri

June 30, 2025
Keylogger Curi Kredensial di Server Microsoft Exchange Keylogger Curi Kredensial di Server Microsoft Exchange
4 min read
  • Sektor Bisnis
  • Sektor Personal

Keylogger Curi Kredensial di Server Microsoft Exchange

June 26, 2025

Copyright © All rights reserved. | DarkNews by AF themes.