AD information in printers
Hay varios blogs en Internet que destacan los peligros de dejar impresoras configuradas con LDAP con credenciales de inicio de sesión predeterminadas/débiles.
Esto se debe a que un atacante podría engañar a la impresora para que se autentique contra un servidor LDAP malicioso (típicamente un nc -vv -l -p 444 es suficiente) y capturar las credenciales de la impresora en texto claro.
Además, varias impresoras contendrán registros con nombres de usuario o incluso podrían ser capaces de descargar todos los nombres de usuario del Controlador de Dominio.
Toda esta información sensible y la común falta de seguridad hacen que las impresoras sean muy interesantes para los atacantes.
Algunos blogs sobre el tema:
Configuración de la Impresora
Ubicación: La lista de servidores LDAP se encuentra en:
Red > Configuración de LDAP > Configuración de LDAP.Comportamiento: La interfaz permite modificaciones del servidor LDAP sin volver a ingresar credenciales, buscando la conveniencia del usuario pero planteando riesgos de seguridad.
Explotación: La explotación implica redirigir la dirección del servidor LDAP a una máquina controlada y aprovechar la función "Probar Conexión" para capturar credenciales.
Capturando Credenciales
Para pasos más detallados, consulte la fuente.
Método 1: Escucha de Netcat
Una simple escucha de netcat podría ser suficiente:
Sin embargo, el éxito de este método varía.
Método 2: Servidor LDAP Completo con Slapd
Un enfoque más confiable implica configurar un servidor LDAP completo porque la impresora realiza un enlace nulo seguido de una consulta antes de intentar el enlace de credenciales.
Configuración del Servidor LDAP: La guía sigue los pasos de esta fuente.
Pasos Clave:
Instalar OpenLDAP.
Configurar la contraseña de administrador.
Importar esquemas básicos.
Establecer el nombre de dominio en la base de datos LDAP.
Configurar LDAP TLS.
Ejecución del Servicio LDAP: Una vez configurado, el servicio LDAP se puede ejecutar usando:
Referencias
Last updated
