solution Contentsolution Content

支持通讯- SECURITY BULLETIN

文件 ID: c06912456

版本: 3

HPSBPI03688 修订版 3 - 某些 HP 打印机和多功能一体机产品 - 跨站点脚本攻击 (XSS)

注意: 应尽快针对本安全公告中的信息采取措施。

发布日期 : 18-Sep-2020

最近更新 : 08-Jul-2022

潜在安全影响:
跨站脚本攻击(XSS)
来源:HP,HP 产品安全响应团队 (PSRT)
报告人:jQuery 基金会

漏洞简介
已确定某些 HP 打印机和 MFP 中存在潜在安全漏洞。在 3.5.0 之前的 jQuery 版本中,从不受信任的源传输 HTML 可能会执行不受信任的代码。
jQuery 是一个用来简化网站创建和执行的 JavaScript 库。它是一个可在许多可用网站上使用的开源软件。
参考编号
CVE-2020-11022、CVE-2020-11023、PSR-2020-0187
支持软件版本*: 只列出受影响的版本。
请参见下方“解决方法”部分,获取可能受影响的产品的列表。
后台
有关此安全公告的 PGP 签名版本,请发送邮件到:hp-security-alert@hp.com
CVSS 3.0 基本指标
参考
基准矢量
基准值
CVE-2020-11022
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
6.1
CVE-2020-11023
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
6.1
解决方案
HP 已经提供了针对潜在受影响打印机的固件更新,相关产品如下表所示。
要获取更新的固件,请访问 HP 软件网站并搜索您的打印机型号。
注意:
有关使用 * 标记的固件,请联系 HP 技术支持,获取固件更新。
产品名称
型号
更新固件
HP Color LaserJet Enterprise CM4540 MFP
CC419A、CC420A、CC421A
FS3:3.9.9 (2309059_000621) 或更高版本
HP Color LaserJet Enterprise CP5525
CE707A、CE708A、CE709A
FS3:3.9.9 (2309059_000618) 或更高版本
HP Color LaserJet Enterprise M552
B5L23A
FS3:3.9.9 (2309059_000614) 或更高版本
FS4:4.11.01 (2411097_060479) 或更高版本
HP Color LaserJet Enterprise M553
HP Color LaserJet Managed M553
B5L24A、B5L25A、B5L26A、BL27A、B5L38A、B5L39A
FS3:3.9.9 (2309059_000614) 或更高版本
FS4:4.11.01 (2411097_060479) 或更高版本*
HP Color LaserJet Enterprise M554、M555
7ZU78A、7ZU79A、7ZU81A
FS4:4.11.01 (2411097_060479) 或更高版本
HP LaserJet Enterprise 500 Color M575 多功能一体打印机
HP LaserJet Enterprise color flow M575 多功能一体打印机
CD644A、CD645A、CD646A
FS3:3.9.9 (2309059_000598) 或更高版本
FS4:4.11.01 (2411097_060489) 或更高版本
HP Color LaserJet Enterprise MFP M577
HP Color LaserJet Enterprise Flow 多功能一体打印机
B5L46A、B5L47A、B5L48A、B5L54A
FS3:3.9.9 (2309059_000586) 或更高版本
FS4:4.11.01 (2411097_060474) 或更高版本
HP Color LaserJet Managed MFP M577
HP Color LaserJet Managed Flow MFP M577
B5L49A、B5L50A
FS3:3.9.9 (2309059_000586) 或更高版本
FS4:4.11.01 (2411097_060474) 或更高版本
HP Color LaserJet Enterprise M651
HP Color LaserJet Managed M651
CZ255A、CZ256A、CZ257A、H0DC9A、L8Z07A
FS3:3.9.9 (2309059_000597) 或更高版本
FS4:4.11.01 (2411097_060488) 或更高版本
HP Color LaserJet Enterprise M652
J7Z98A、J7Z99A
FS4:4.11.01 (2411097_060484) 或更高版本
HP Color LaserJet Enterprise M653
J8A04A、J8A05A、J8A06A
FS4:4.11.01 (2411097_060484) 或更高版本
HP Color LaserJet Enterprise MFP M680
HP Color LaserJet Enterprise Flow MFP M680
CZ248A,CZ249A,CZ250A、CA251A
FS3:3.9.9 (2309059_000602) 或更高版本
FS4:4.11.01 (2411097_060475) 或更高版本
HP Color LaserJet Managed MFP M680
HP Color LaserJet Managed Flow MFP M680
L3U47A、L3U48A
FS3:3.9.9 (2309059_000602) 或更高版本
FS4:4.11.01 (2411097_060475) 或更高版本
HP Color LaserJet Enterprise MFP M681
HP Color LaserJet Enterprise Flow MFP M681
J8A10A、J8A11A、J8A12A、J8A13A
FS4:4.11.01 (2411097_060480) 或更高版本
HP Color LaserJet Enterprise MFP M682
HP Color LaserJet Enterprise Flow MFP M682
J8A16A、J8A17A
FS4:4.11.01 (2411097_060480) 或更高版本
HP Color LaserJet Enterprise M750
D3L08A、D3L09A、D3L10A
FS3:3.9.9 (2309059_000608) 或更高版本
HP Color LaserJet Enterprise M751
HP Color LaserJet Managed E75245
T3U43A、T3U44A、T3U64A
FS4:4.11.01 (2411097_060467) 或更高版本
HP Color LaserJet Enterprise MFP M776
HP Color LaserJet Enterprise Flow MFP M776
T3U55A、T3U56A
FS4:4.11.01 (2411097_060500) 或更高版本
HP Color LaserJet Enterprise M855
A2W77A、A2W78A、A2W79A、D7P72A、D7P73A
FS3:3.9.9 (2309059_000596) 或更高版本
FS4:4.11.01 (2411097_060471) 或更高版本
HP Color LaserJet Enterprise M856
T3U51A、T3U52A
FS4:4.11.01 (2411097_060502) 或更高版本
HP Color LaserJet Enterprise Flow MFP M880z
HP Color LaserJet Managed Flow MFP M880zm
D7P70A、A2W75A、A2W76A、D7P70A、D7P71A、L3U51A、L3U52A
FS3:3.9.9 (2309059_000589) 或更高版本
FS4:4.11.01 (2411097_060495) 或更高版本
HP Color LaserJet Managed E55040dw
3GX98A
FS4:4.11.01 (2411097_060479) 或更高版本
HP Color LaserJet Managed MFP E57540
HP Color LaserJet Managed Flow MFP E57540
3GY25A、3GY26A
FS4:4.11.01 (2411097_060474) 或更高版本
HP Color LaserJet Managed E65050/60
L3U55A、L3U56A、L3U57A
FS4:4.11.01 (2411097_060484) 或更高版本
HP Color LaserJet Managed E65150/60
3GY03A、3GY04A
FS4:4.11.01 (2411097_060484) 或更高版本
HP Color LaserJet Managed MFP E67550/60
HP Color LaserJet Managed Flow MFP E67550/60
L3U66A、L3U67A、L3U69A、L3U70A、
FS4:4.11.01 (2411097_060480) 或更高版本
HP Color LaserJet Managed MFP E67650/60
3GY31A、3GY32A
FS4:4.11.01 (2411097_060480) 或更高版本
HP Color LaserJet Managed MFP E77422-E77428
5CM75A、5CM76A、5CM77A、5CM78A、5CM79A、5RC91A、5RC92A
FS4:4.11.01 (2411097_060501) 或更高版本
HP Color LaserJet Managed MFP E77822/25/30
HP Color LaserJet Managed Flow MFP E77822/25/30
X3A77A、X3A80A、X3A83A、Z8Z01A、Z8Z0A、Z8Z05A、X3A78A、X3A81A、X3A84A、Z8Z00A、Z8Z02A、Z8Z04A
FS4:4.11.01 (2411097_060469) 或更高版本
HP Color LaserJet Managed MFP E78223-E78228
8GS12A、8GS13A、8GS14A、8GS15A、8GS36A、8GS37A、8GS43A、8GS44A、8GS50A、17F27AW、19GSAW
FS4:4.11.01 (2411097_060501) 或更高版本
HP Color LaserJet Managed MFP E78323/30
8GS00A、8GS01A、8GS25A、8GS26A、8GS27A、8GS28A、8GS29A、8GS30A、8GR94A、8GR95A、8GR96A、8GR97A、8GR98A、8GR99A、8PE94A、8PE95A、8PE96A、8PE97A、8PE98A、9RT91A、9RT92A
FS4:4.11.01 (2411097_060469) 或更高版本
HP Color LaserJet Managed E85055
T3U66A
FS4:4.11.01 (2411097_060502) 或更高版本
HP Color LaserJet Managed MFP E87640/50/60
HP Color LaserJet Managed Flow MFP E87640/50/60
X3A86A、X3A87A、X3A89A、X3A90A、X3A92A、X3A93A、Z8Z12A、Z8Z13A、Z8Z14A、Z8Z15A、Z8Z16A、Z8Z17A
FS4:4.11.01 (2411097_060464) 或更高版本
HP Color LaserJet Managed MFP E87640du-E87660du
5CM63A、5CM64A、5CM65A、5CM66A、5FM80A、5FM81A、5FM82A、5RC86A、5RC87A、5RC88A
FS4:4.11.01 (2411097_060464) 或更高版本
HP LaserJet Enterprise M4555 多功能一体打印机
CE502A、CE503A、CE504A、CE738A
FS3:3.9.9 (2309059_000619) 或更高版本
HP LaserJet Enterprise M506
HP LaserJet Managed M506
F2A68A、F2A69A、F2A70A、F2A71A、F2A66A、F2A67A
FS3:3.9.9 (2309059_000588) 或更高版本
FS4:4.11.01 (2411097_060487) 或更高版本*
HP LaserJet Enterprise M507
1PV86A、1PV87A、1PV88A、1PV89A
FS4:4.11.01 (2411097_060463) 或更高版本
HP LaserJet Enterprise 500 MFP M525f
HP LaserJet Enterprise Flow MFP M525
CF116A、CF117A、CF118A
FS3:3.9.9 (2309059_000592) 或更高版本
FS4:4.11.01 (2411097_060476) 或更高版本
HP LaserJet Managed 500 MFP M525
HP LaserJet Managed Flow MFP M525
L3U59A、L3U60A
FS3:3.9.9 (2309059_000592) 或更高版本
FS4:4.11.01 (2411097_060476) 或更高版本
HP LaserJet Enterprise MFP M527
HP LaserJet Enterprise Flow MFP M527z
F2A76A、F2A77A、F2A78A、F2A81A
FS3:3.9.9 (2309059_000587) 或更高版本
FS4:4.11.01 (2411097_060468) 或更高版本
HP LaserJet Managed MFP M527
HP LaserJet Managed Flow MFP M527z
F2A79A、F2A80A
FS3:3.9.9 (2309059_000587) 或更高版本
FS4:4.11.01 (2411097_060468) 或更高版本
HP LaserJet Enterprise MFP M528
1PV49A、1PV64A、1PV65A、1PV66A、1PV67A
FS4:4.11.01 (2411097_060496) 或更高版本
HP LaserJet Enterprise 500 彩色打印机 M551
CF081A、CF082A、CF083A
FS3:3.9.9 (2309059_000590) 或更高版本
HP LaserJet Managed 500 color MFP M575
HP LaserJet Managed color Flow MFP M575
L3U45A、L3U46A
FS3:3.9.9 (2309059_000598) 或更高版本
FS4:4.11.01 (2411097_060489) 或更高版本
HP LaserJet Enterprise 600 打印机 M601
CE989A、CE990A
FS3:3.9.9 (2309059_000599) 或更高版本
HP LaserJet Enterprise 600 打印机 M602
CE991A、CE992A、CE993A
FS3:3.9.9 (2309059_000599) 或更高版本
HP LaserJet Enterprise 600 打印机 M603
CE994A、CE995A、CE996A
FS3:3.9.9 (2309059_000599) 或更高版本
HP LaserJet Enterprise M604
E6B67A、E6B68A
FS3:3.9.9 (2309059_000616) 或更高版本
FS4:4.11.01 (2411097_060486) 或更高版本*
HP LaserJet Enterprise M605
HP LaserJet Managed M605
E6B69A、E6B70A、E6B71A
FS3:3.9.9 (2309059_000616) 或更高版本
FS4:4.11.01 (2411097_060486) 或更高版本*
HP LaserJet Enterprise M606
E6B72A、E6B73A
FS3:3.9.9 (2309059_000616) 或更高版本
FS4:4.11.01 (2411097_060486) 或更高版本*
HP LaserJet Enterprise M607
K0Q14A、K0Q15A
FS4:4.11.01 (2411097_060466) 或更高版本
HP LaserJet Enterprise M608
K0Q17A、K0Q18A、K0Q19A、M0P32A
FS4:4.11.01 (2411097_060466) 或更高版本
HP LaserJet Enterprise M609
K0Q20A、K0Q21A、K0Q22A
FS4:4.11.01 (2411097_060466) 或更高版本
HP LaserJet Enterprise M610
7PS81A、7PS82A
FS4:4.11.01 (2411097_060466) 或更高版本
HP LaserJet Enterprise M611
7PS83A、7PS84A、7PS85A
FS4:4.11.01 (2411097_060466) 或更高版本
HP LaserJet Enterprise M612
7PS86A、7PS87A、7PS88A
FS4:4.11.01 (2411097_060466) 或更高版本
HP LaserJet Managed MFP M630
HP LaserJet Managed Flow MFP M630
L3U61A、L3U62A、P7Z48A
FS3:3.9.9 (2309059_000593) 或更高版本
FS4:4.11.01 (2411097_060483) 或更高版本
HP LaserJet Enterprise MFP M630
HP LaserJet Enterprise Flow MFP M630
B3G84A、B3G85A、J7X28A、B3G86A、P7Z47A
FS3:3.9.9 (2309059_000593) 或更高版本
FS4:4.11.01 (2411097_060483) 或更高版本
HP LaserJet Enterprise MFP M631
HP LaserJet Enterprise Flow MFP M631
J8J63A、J8J64A、J8J65A
FS4:4.11.01 (2411097_060478) 或更高版本
HP LaserJet Enterprise MFP M632
HP LaserJet Enterprise Flow MFP M632
J8J70A、J8J71A、J8J72A
FS4:4.11.01 (2411097_060478) 或更高版本
HP LaserJet Enterprise MFP M633
HP LaserJet Enterprise Flow MFP M633
J8J76A、J8J78A
FS4:4.11.01 (2411097_060478) 或更高版本
HP LaserJet Enterprise MFP M634
HP LaserJet Enterprise Flow MFP M634
7PS94A、7PS95A、7PS96A
FS4:4.11.01 (2411097_060478) 或更高版本
HP LaserJet Enterprise MFP M635
HP LaserJet Enterprise Flow MFP M635
7PS97A、7PS98A、7PS99A
FS4:4.11.01 (2411097_060478) 或更高版本
HP LaserJet Enterprise MFP M636
HP LaserJet Enterprise Flow MFP M636
7PT00A、7PT01A
FS4:4.11.01 (2411097_060478) 或更高版本
HP LaserJet Enterprise 700 打印机 M712
CF235A、CF236A、CF238A
FS3:3.9.9 (2309059_000605) 或更高版本
HP LaserJet Enterprise MFP M725
HP LaserJet Managed MFP M725
CF066A、CF067A、CF068A、CF069A、L3U63A、L3U64A
FS3:3.9.9 (2309059_000609) 或更高版本
FS4:4.11.01 (2411097_060473) 或更高版本
HP LaserJet Enterprise 700 Color M775 多功能一体打印机
HP Color LaserJet Managed MFP M775
CF304A、CC522A、CC523A、CC524A、L3U49A、L3U50A
FS3:3.9.9 (2309059_000607) 或更高版本
FS4:4.11.01 (2411097_060491) 或更高版本
HP LaserJet Enterprise M806
CZ244A、CZ245A
FS3:3.9.9 (2309059_000606) 或更高版本
FS4:4.11.01 (2411097_060490) 或更高版本
HP LaserJet Enterprise Flow MFP M830
HP LaserJet Managed Flow MFP M830
CF367A、L3U65A
FS3:3.9.9 (2309059_000617) 或更高版本
FS4:4.11.01 (2411097_060477) 或更高版本
HP LaserJet Managed E50045
3GN19A
FS4:4.11.01 (2411097_060487) 或更高版本
HP LaserJet Managed E50145
1PU51A、1PU52A
FS4:4.11.01 (2411097_060463) 或更高版本
HP LaserJet Managed MFP E52545
HP LaserJet Managed Flow MFP E52545c
3GY19A、3GY20A
FS4:4.11.01 (2411097_060468) 或更高版本
HP LaserJet Managed MFP E52645
1PS54A、1PS55A
FS4:4.11.01 (2411097_060496) 或更高版本
HP LaserJet Managed E60055/65/75
M0P33A、M0P35A、M0P36A、M0P39A、M0P40A
FS4:4.11.01 (2411097_060466) 或更高版本
HP LaserJet Managed E60155/65/75
3GY09A、3GY10A、3GY12A
FS4:4.11.01 (2411097_060466) 或更高版本
HP LaserJet Managed MFP E62555/65
HP LaserJet Managed Flow E62555/65/75 多功能一体打印机
J8J66A、J8J67A、J8J73A、J8J74A、J8J79A、J8J80A
FS4:4.11.01 (2411097_060478) 或更高版本
HP LaserJet Managed MFP E62655/65
HP LaserJet Managed Flow MFP E62675
3GY14A、3GY15A、3GY16A、3GY17A、3GY18A
FS4:4.11.01 (2411097_060478) 或更高版本
HP LaserJet Managed MFP E72425/30
5CM68A、5CM69A、5CM70A、5CM71A、5CM72A、5RC89A、5RC90A
FS4:4.11.01 (2411097_060493) 或更高版本
HP LaserJet Managed MFP E72525/30/35
HP LaserJet Managed Flow MFP E72525/30/35
X3A59A、X3A60A、X3A62A、X3A63A、X3A65A、X3A66A、Z8Z06A、Z8Z07A、Z8Z08A、Z8Z09A、Z8Z010A、Z8Z011A
FS4:4.11.01 (2411097_060470) 或更高版本
HP LaserJet Managed MFP E82540/50/60
HP LaserJet Managed Flow MFP E82540/50/60
X3A68A、X3A69A、X3A71A、X3A72A、X3A74A、X3A75A、X3A79A、X3A82A、Z8Z18A、Z8Z19、AZ8Z20A、Z8Z22A、Z8Z23A
FS4:4.11.01 (2411097_060465) 或更高版本
HP LaserJet Managed E82540/50/60du 多功能一体打印机
5CM59A、5RC83A、5FM76A、5CM58A、5RC84A、5FM77A、5CM61A、5RC85A、5FM78A
FS4:4.11.01 (2411097_060465) 或更高版本
HP OfficeJet Enterprise Color X555
C2S11A、C2S12A、L1H45A
FS3:3.9.9 (2309059_000585) 或更高版本
FS4:4.11.01 (2411097_060497) 或更高版本
HP OfficeJet Enterprise Color MFP X585
HP OfficeJet Managed Color MFP X585
B5L04A、B5L05A、L3U40A
FS3:3.9.9 (2309059_000591) 或更高版本
FS4:4.11.01 (2411097_060494) 或更高版本
HP PageWide Color 755
4PZ47A
FS4:4.11.01 (2411097_060481) 或更高版本
HP PageWide Enterprise Color 556
G1W46A、G1W46V、G1W47A、G1W47V
FS3:3.9.9 (2309059_000603) 或更高版本
FS4:4.11.01 (2411097_060498) 或更高版本
HP PageWide Enterprise Color MFP 586
HP PageWide Enterprise Color Flow MFP 586z
G1W39A、G1W40A、G1W41A
FS3:3.9.9 (2309059_000595) 或更高版本
FS4:4.11.01 (2411097_060472) 或更高版本
HP PageWide Enterprise Color 765
J7Z04A
FS4:4.11.01 (2411097_060481) 或更高版本
HP PageWide Color MFP 774
4PZ43A、4PA44A
FS4:4.11.01 (2411097_060499) 或更高版本
HP PageWide Color MFP 779
4PZ45A、4PZ46A
FS4:4.11.01 (2411097_060499) 或更高版本
HP PageWide Enterprise Color 780 多功能一体打印机
HP PageWide Enterprise Color Flow 780f 多功能一体打印机
J7Z09A、J7Z10A
FS4:4.11.01 (2411097_060485) 或更高版本
HP PageWide Enterprise Color Flow 785 多功能一体打印机
J7Z11A、J7Z12A
FS4:4.11.01 (2411097_060485) 或更高版本
HP PageWide Managed Color E55650
L3U44A
FS3:3.9.9 (2309059_000603) 或更高版本
FS4:4.11.01 (2411097_060498) 或更高版本
HP PageWide Managed Color MFP E58650dn
HP PageWide Managed Color Flow MFP E58650z
L3U42A、L3U43A
FS3:3.9.9 (2309059_000595) 或更高版本
FS4:4.11.01 (2411097_060472) 或更高版本
HP PageWide Managed Color E75160
J7Z06A
FS4:4.11.01 (2411097_060481) 或更高版本
HP PageWide Managed Color P75250
Y3Z49A
FS4:4.11.01 (2411097_060481) 或更高版本
HP PageWide Managed Color MFP E77650
HP PageWide Managed Color Flow MFP E77660z
HP PageWide Managed Color Flow MFP E77650/60z
J7Z13A、Z5G79A、J7Z08A、J7Z14A、J7Z05A、Z5G77A、J7Z03A、J7Z07A
FS4:4.11.01 (2411097_060485) 或更高版本
HP PageWide Managed Color P77440 多功能一体打印机
Y3Z60A
FS4:4.11.01 (2411097_060499) 或更高版本
HP PageWide Managed Color MFP P77940/50/60
Y3Z61A、Y3Z62A、Y3Z63A、Y3Z64A、Y3Z65A、Y3Z66A、Y3Z68A、2GP22A、2GP23A、2GP25A、2GP26A、5ZN98A、5ZN99A、5ZP00A、5ZP01A
FS4:4.11.01 (2411097_060499) 或更高版本
HP Digital Sender Flow 8500 fn2 文档捕获工作站
L2762A
FS4:4.11.01 (2411097_060482) 或更高版本
HP ScanJet Enterprise 8500 FN1 文档捕获工作站
L2717A、L2719A
FS3:3.9.9 (2309059_000620) 或更高版本
HP ScanJet Enterprise Flow N9120 fn2 文档扫描仪
L2763A
FS4:4.11.01 (2411097_060492) 或更高版本
必须经常查看系统管理和安全程序,以维护系统的完整性。 HP 将持续检查和增强软件产品的安全功能,为客户提供最安全的解决方案。

"HP 将广为宣传此安全通告, 以使受影响的HP产品用户更加注意本公告中的重要安全信息。 HP建议所有用户根据自己的实际情况判断这些内容的适用性,并采取适当的措施. HP不保证这些内容的准确性及完整性适用于所有用户情况,因此,HP对用户因采用或忽略本公告内容所造成的损失概不负责。 在相关法律所允许最大范围内,HP不做任何明确的和模糊的责任担保,包括商业的,特殊用途的,及不侵害他人权益的责任担保。"
修订记录 : 版本 1 - 2020 年 9 月 17 日:初次发布;版本 2 - 2022 年 3 月 3 日:更新的产品列表;版本 3 - 2022 年 7 月 8 日:更新的产品列表

HP Inc. 对本文档包含的技术性或编辑性错误或遗漏之处不承担任何责任。 本信息以"维持原状"的方式提供,没有任何种类的担保。 在法律允许的范围内,在任何情况下,HP 或其附属公司、分包商或供应商都不对偶然、特殊或随发损坏负责,包括停机成本; 利润损失; 与获取替代产品或服务相关的损坏; 或数据丢失或软件恢复损坏。 本文档包含的信息可能随时更改,恕不另行通知。 本文中所涉及的 HP Inc. 和 HP 产品名称是 HP Inc. 在美国和其它国家/地区的商标。 本文中所涉及的其他产品和公司名称可能是其相应所有者的商标。