Hallo zusammen,

sofern nicht selber schon gesehen/-lesen hier [0] FYI

"Local Privilege Escalation in many Ricoh Printer Drivers for Windows (CVE-2019-19363)"

"... The improperly protected library files are loaded by the Windows PrintIsolationHost.exe, which is a privileged process running as SYSTEM. When an attacker overwrites library files that are used in an administrative context, the library code gets executed with administrative privileges as well. Thus, the attacker is able to escalate privileges to SYSTEM ..."

--> Diese Multifunktionsgeräte sollten an der RWTH ja nicht mehr in Betrieb sein (sofern über den Rahmenvertrag bezogen), da nun Triumph-Adler Geräte verwendet werden.

Wurden aber beim Austausch der Geräte auch die Ricoh-Treiber wieder deinstalliert? Sollte man vielleicht tun ;)

VG

Bernd

[0] https://www.pentagrid.ch/en/blog/local-privilege-escalation-in-ricoh-printer...