solution Contentsolution Content

某些惠普打印产品、数字发送产品 - 存在潜在拒绝服务漏洞

使用椭圆曲线证书时,某些惠普打印和数字发送产品可能会受到拒绝服务 (DOS) 攻击。

严重程度

中等

惠普参考

HPSBPI03808 修订版 3

发布日期

2022 年 8 月 30 日

上次更新日期

2023 年 6 月 28 日

类别

打印

潜在安全影响

拒绝服务

相关的常见漏洞和披露 (CVE) 列表

CVE ID 列表

CVE ID

CVSS

严重程度

矢量

CVE-2022-0778

5.3

中等

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

详细了解 CVSS 3.0 基本指标(范围从 0 到 10)。

PSR-2022-0096

解决方法

更新打印机软件。

HP 已为下表所列的可能受影响的产品提供了固件更新。

要获取更新的固件,请访问 HP 软件和驱动程序下载并搜索您的打印机型号。

注:

如果设备型号或固件标有星号(*),请联系 HP 客户支持以获取该固件包。

受影响的产品和更新的固件版本

找到受影响的产品以及能够解决这些漏洞的已更新固件版本。

修订历史记录

本文档根据以下信息修订。

版本列表

版本

说明

日期

3

更新了产品图表

2023 年 6 月 28 日

2

更新了产品图表

2022 年 9 月 13 日

1

初始版本

2022 年 8 月 30 日

其他信息

点击以下链接,了解其他信息。

第三方安全补丁

在运行 HP 软件产品的系统上所安装的第三方安全补丁应符合客户的补丁管理策略。

支持

如果对实施此安全公告的建议操作有任何问题,请访问 http://www.hp.com/go/contacthp,了解您的 HP 支持选项。

报告

要报告有关 HP 支持的任何产品的潜在安全漏洞,请发送电子邮件到:hp-security-alert@hp.com。

订阅

要启动订阅,以便通过电子邮件接收未来 HP 安全公告通知,请访问 https://h41369.www4.hp.com/alerts-signup.php?lang=en&cc=US&jumpid=hpsc_profile

安全公告档案

要查看已发布的安全公告,请访问 https://support.hp.com/security-bulletins

强烈建议将与安全相关的信息传送到 HP,并采用 PGP 进行加密,尤其是开发信息。

下载 HP 安全警告 PGP 密钥

法律信息

必须经常审核系统管理和安全程序,保持系统完整性。惠普坚持审核并增强软件产品的安全特性,为客户提供最新的安全解决方案。

惠普广泛发布此安全公告,旨在让用户了解这其中关于受影响的惠普产品的重要安全信息。惠普建议所有用户确定这些信息是否适用于个人情况,并采取相应的措施。惠普无法保证这些信息在所有用户情况下都一定准确或完整,因此,对于因用户使用不当或忽略此安全公告中提供的信息而造成的任何损坏,惠普概不负责。在法律允许的范围内,惠普不作任何明示或暗示保证,包括适销性和特定用途适用性、所有权以及非侵权的保证。

© 版权所有 2023 HP Development Company, L.P.

HP Inc.(惠普)对本文中所包含的技术或编辑错误、遗漏概不负责。信息按“原样”提供,不存在任何形式的担保。在法律允许的范围内,惠普及其关联公司、转包方或供应商对各种由其造成的附带、特殊或间接损害负责,具体包括:停机成本;利润损失;与购买替代产品或服务相关的损害;或者数据丢失,或软件恢复。本文档中的信息如有更改,恕不另行通知。“HP Inc.”、“HP”和本文中引用的惠普产品名称是 HP Inc. 或其关联公司在美国和其他国家/地区的商标。本文提及的其他产品和公司名称均为其各自所有者的商标。