solution Contentsolution Content

SUPPORT COMMUNICATION- BULLETIN DE SÉCURITÉ

Identifiant du document: c06102520

Version: 4

HPSBHF03589 rév. 5 - Exécution de code à distance avec les imprimantes à jet encre HP

REMARQUE : Les informations de ce bulletin de sécurité doivent être suivies dès que possible.

Date de publication : 02-Aug-2018

Dernière mise à jour : 18-Oct-2018

Impact potentiel sur la sécurité :
Signalé par : À déterminer

RÉSUMÉ DE VULNÉRABILITÉ
Deux failles de sécurité ont été identifiées pour certaines imprimantes à jet d'encre HP. Un fichier malveillant envoyé à une de ces imprimantes peut provoquer un dépassement de mémoire tampon de pile ou statique, permettant une éventuelle exécution de code à distance.
Numéro de référence
CVE-2018-5924, CVE-2018-5925, PSR-2018-0072
VERSIONS DU LOGICIEL PRISES EN CHARGE* : SEULES les versions concernées sont répertoriées.
Consultez la section RÉSOLUTION.
ARRIÈRE-PLAN
Pour obtenir une version signée PGP de ce bulletin de sécurité, veuillez écrire à : hp-security-alert@hp.com
Mesures de base CVSS 3.0
Référence
Vecteur de base
Score de base
CVE-2018-5924
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
9,8 (critique)
CVE-2018-5925
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
9,8 (critique)
RÉSOLUTION
HP propose des mises à jour du micrologiciel pour les imprimantes concernées, indiquées dans le tableau ci-dessous. Pour obtenir le micrologiciel à jour, rendez-vous sur la page Téléchargement de pilotes et logiciels HP pour votre produit et recherchez la mise à jour du micrologiciel dans la liste des logiciels disponibles.
Pour en savoir plus sur la mise à jour du micrologiciel de votre produit, consultez la page Mise à niveau du micrologiciel et suivez les instructions données.
PageWide Pro
Nom du produit
Référence du produit
Révision du micrologiciel
Imprimante HP PageWide 352dw
J6U57B
001.1829A
Imprimante multifonction HP PageWide Managed P57750dw
J9V82A
J9V82B
J9V82C
J9V82D
001.1829A
Imprimante multifonction HP PageWide Managed P77740dn
Y3Z57
005.1828A
Imprimante multifonction HP PageWide Managed P77740dw
W1B33
005.1828A
Imprimante multifonction HP PageWide Managed P77740z
W1B39
005.1828A
Imprimante multifonction HP PageWide Managed P77750z
W1B37
005.1828A
Imprimante multifonction HP PageWide Managed P77760z
W1B38
005.1828A
Imprimante HP PageWide Managed P55250dw
J6U55A
J6U55B
J6U55C
J6U55D
001.1829A
Imprimante HP PageWide Managed P75050dn
Y3Z45
005.1828A
Imprimante HP PageWide Managed P75050dw
Y3Z47
005.1828A
Imprimante multifonction HP PageWide 377dw
J9V80A
J9V80B
001.1829A
Imprimante HP PageWide Pro 452dn
D3Q15A
D3Q15B
D3Q15D
001.1829A
Imprimante HP PageWide Pro 552dw
D3Q17A
D3Q17C
D3Q17D
001.1829A
Imprimante HP PageWide Pro 750dn
Y3Z46
005.1828A
Imprimante HP PageWide Pro 750dw
Y3Z44
005.1828A
Imprimante multifonction HP PageWide Pro 477dn
D3Q19A
D3Q19D
001.1829A
Imprimante multifonction HP PageWide Pro 477dw
D3Q20A
D3Q20B
D3Q20C
D3Q20D
001.1829A
Imprimante multifonction HP PageWide Pro 577dw
D3Q21A
D3Q21C
D3Q21D
001.1829A
Imprimante multifonction HP PageWide Pro 577z
K9Z76A
K9Z76D
001.1829A
Imprimante multifonction HP PageWide Pro 772dn
W1B31
005.1828A
Imprimante multifonction HP PageWide Pro 772dw
Y3Z54
005.1828A
Imprimante HP PageWide Pro 452dw
D3Q16A
D3Q16B
D3Q16C
D3Q16D
001.1829A
Imprimante HP OfficeJet Pro X451dn
CN459A
1829B
Imprimante HP OfficeJet Pro X451dw
CN463A
1829B
Imprimante multifonction HP OfficeJet Pro X476dn
CN460A
1829B
Imprimante multifonction HP OfficeJet Pro X476dw
CN461A
1829B
Imprimante HP OfficeJet Pro X551dw
CV037A
1829B
Imprimante multifonction HP OfficeJet Pro X576dw
CN598A
1829B
HP DesignJet
Nom du produit
Référence du produit
Révision du micrologiciel
HP DesignJet étui rigide
N9M07A
1829A
Imprimante ePrinter HP DesignJet T120 24 pouces
CQ891A
1829B
Imprimante HP DesignJet T120 24 pouces
CQ891B
1829B
Imprimante HP DesignJet T120 24 pouces (édition 2018)
CQ891C
1829B
Imprimante ePrinter Rmkt HP DesignJet T120 24 pouces
CQ891AR
1829B
Imprimante ePrinter HP DesignJet T520 24 pouces
CQ890A
1829B
Imprimante HP DesignJet T520 24 pouces
CQ890B
1829B
Imprimante HP DesignJet T520 24 pouces (édition 2018)
CQ890C
1829B
Imprimante HP DesignJet T520 24 pouces (édition 2018)
CQ890D
1829B
Imprimante HP DesignJet T520 24 pouces (édition 2018, sans pieds)
CQ890E
1829B
Imprimante ePrinter Rmkt HP DesignJet T520 24 pouces
CQ890AR
1829B
Imprimante ePrinter HP DesignJet T520 36 pouces
CQ893A
1829B
Imprimante HP DesignJet T520 36 pouces
CQ893B
1829B
Imprimante HP DesignJet T520 36 pouces (édition 2018)
CQ893C
1829B
Imprimante HP DesignJet T520 36 pouces (édition 2018, sans pieds)
CQ893E
1829B
Imprimante ePrinter Rmkt HP DesignJet T520 36 pouces
CQ893AR
1829B
Imprimante HP DesignJet T730 36 pouces
F9A29A
1829A
Imprimante HP DesignJet T730 36 pouces
F9A29B
1829A
Imprimante HP DesignJet T730 avec étui rigide
T5D66A
1829A
Imprimante e-multifonction HP DesignJet T830 24 pouces
F9A28A
1829A
Imprimante multifonction HP DesignJet T830 24 pouces
F9A28B
1829A
Imprimante multifonction HP DesignJet T830 avec étui renforcé
1JL02B
1829A
Imprimante multifonction HP DesignJet T830 avec étui renforcé
1JL02A
1829A
Imprimante multifonction HP DesignJet T830 avec étui rigide
T5D67A
1829A
HP OfficeJet, HP DeskJet et HP Envy
Nom du produit
Référence du produit
Révision du micrologiciel
Imprimantes HP AMP série 100
T8X39 - T8X44
1SH08
3AW44A - 3AW51A
1828A
Imprimantes tout-en-un HP DeskJet série 2540
A9U19A - A9U28B
D3A78B - D3A82A
1828B
Imprimantes tout-en-un HP DeskJet série 2600
4UJ28B
V1N01A - V1N08A
Y5H60A - Y5H80A
1828A
Imprimantes HP DeskJet Ink Advantage série 2620
D4H22A - D4H24B
1826A
Imprimantes HP DeskJet série 3540
A9T81A
A9T81C
A9T83B
1828A
Imprimantes HP DeskJet série 3630
F5S43A - F5S57A
K4T93A - K4T99B
K4U00B - K4U04B
1829A
Imprimantes tout-en-un HP DeskJet série 3700
J9V86A - J9V96A
T8W51A - T8W73A
1828A
Imprimantes HP DeskJet série 4510
A9J41 - A9J43
1828B
Imprimantes HP DeskJet série 4530
F0V64 - F0V66
J6U63
W3U23 - W3U24
1827B
Imprimantes HP DeskJet série 4720
F5S65A - F5S66A
L8L91A
1829A
Imprimantes HP DeskJet série 5000
M2U86 - M2U90
1828A
Imprimante tout-en-un HP DeskJet 5275
M2U76 - M2U80
1828A
Imprimantes HP DeskJet série 5640
B9S57C
1831A
Imprimantes HP DeskJet série 5730
F5S60A - F5S61A
T0A23A - T0A25A
1829A
Imprimantes tout-en-un HP DeskJet série GT 5820
M2Q28A
P0R21A
X3B09A
2ND31A
1829A
Imprimante tout-en-un HP DeskJet Ink Advantage 2540
A9U23 - A9U28
1828B
Imprimante tout-en-un HP DeskJet Ink Advantage 2600
V1N02A - V1N02C
Y5Z00A - Y5Z07B
1828A
Imprimante tout-en-un HP DeskJet Ink Advantage 3630
F5S43 - F5S57
K9U05B
1829A
Imprimantes tout-en-un HP DeskJet Ink Advantage série 3700
1DT61A - 1DT62A
3YZ74A - 3YZ75A
4SC29A - 4SC30A
J9V87A - J9V89B
T8W35A - T8W50C
1828A
Imprimante e-tout-en-un HP DeskJet Ink Advantage 3830
F5R96A - F5R98B
K7V42C - K7V43C
1830A
Imprimante tout-en-un HP DeskJet Ink Advantage 4615
CZ283A - CZ283C
1829A
Imprimante e-tout-en-un HP DeskJet Ink Advantage 4625
CZ284A - CZ284C
1829A
Imprimantes e-tout-en-un HP DeskJet Ink Advantage série 4640
B4L08A - B4L10A
1830A
Imprimante tout-en-un HP DeskJet Ink Advantage 4670
F1H97 - F1H199
1830A
Imprimante e-tout-en-un HP DeskJet Ink Advantage 5525
CZ282A - CZ282C
1828B
Imprimante tout-en-un HP DeskJet Ink Advantage 5570
G0V48B
G0V48C
1831A
Imprimante e-tout-en-un HP DeskJet Ink Advantage 6525
CZ276A - CZ76C
1828B
Imprimantes HP Envy série 120
CQ176 - CQ190
1827A
Imprimantes HP ENVY série 4500
A9T80A
A9T80B
A9T89A
D3P93A
1828A
Imprimante tout-en-un HP ENVY 4510
K9H48 - K9H57
1827B
Imprimantes HP ENVY série 4520
F0V63
F0V67 - F0V74
K9T01 - K9T10
J6U59 - J6U62
J6U69 - J6U70
K9H57
W3U25 - W3U27
1827B
Imprimantes HP ENVY série 5000
M2U85
M2U91-M2U94
Z4A54 - Z4A78
1828A
Imprimantes HP ENVY série 5530
A9J40A - A9J48B
D4J85B - D4J86B
1828B
Imprimante tout-en-un HP ENVY 5540
G0V47
G0450 - G0V56
K7C84 - K7C93
K7G86 - K7G90
1831A
Imprimantes HP ENVY série 5640
B9S56A
B9S58A - B9S65A
F8B05A
F8B13A
1830B
Imprimantes HP ENVY série 5660
F8B04A
F8B06A - F8B08A
F8B12A
1830B
Imprimantes HP ENVY série 7640
E4W43-E4W48
1830A
Imprimantes tout-en-un HP ENVY Photo série 7800
K7R96A
K7S00 à K7S10
Y0G42 à Y0G52
1829A
Imprimantes tout-en-un HP ENVY Photo série 6200
K7G18A-K7G29A
1829D
Imprimantes tout-en-un HP ENVY Photo série 7100
K7G93A-K7G99
1829D
HP Ink Tank 310
Z6Z11A
1737J
1805J
HP Ink Tank Wireless 410
Z4B53A - Z4B55A
Z6Z95A
Z6Z97A
1737J
1805J
Imprimantes mobiles HP OfficeJet série 200
CZ993A
L9B95A
1827A
Imprimantes mobiles HP OfficeJet série 202
N4L14C
N4K99C
1827A
Imprimantes tout-en-un mobiles HP OfficeJet série 250
CZ992A
L9D57A
N4L17A
1828A
Imprimante tout-en-un mobile HP OfficeJet 252
N4L18C
1828A
Imprimantes HP OfficeJet série 2620
D4H21A - D4H21B
D4H25A - D4H29B
1826A
Imprimante e-tout-en-un HP OfficeJet 3830
F5R95
F5S00 - F5S04
K7V35 - K7V49
1830A
Imprimante e-tout-en-un HP OfficeJet 4610
CR771A
1829A
Imprimante e-tout-en-un HP OfficeJet 4620
CZ152A - CZ152C
1829A
Imprimante e-tout-en-un HP OfficeJet 4622
CZ294A - CZ296B
1829A
Imprimantes e-tout-en-un HP OfficeJet série 4630
B4L03 - B4L07A
D4J74 - D4J78
1830A
Imprimante tout-en-un HP OfficeJet 4650
F1H96
F1J00 - F1J07
F9D36 - F9D38
K9V76 - K9V85
V6D27- V6D32
1830A
Imprimante Tout-en-Un HP OfficeJet 5200
M2U75
M2U81-M2U84
Z4B12 - Z4B36
1828A
Imprimantes HP OfficeJet série 5740
B9S76-B9S85
F8B09-F8B11
T1P36-T1P38
1830A
Imprimantes ePrinter HP OfficeJet Pro 6230/HP OfficeJet 6220
E3E03A
C9S13A
1827A
Imprimante e-tout-en-un HP OfficeJet 6600
CN581A
1827D
Imprimante e-tout-en-un Premium HP OfficeJet 6700
CN583A
1827D
Imprimantes e-tout-en-un HP OfficeJet 6810/6820
F0M65A
G1W52A
1828A
Imprimante tout-en-un HP OfficeJet 6950
P4C78A - P4C87A
T3P03A
T3P04A
1828A
Imprimante tout-en-un HP OfficeJet 6960
Imprimante tout-en-un HP OfficeJet Pro 6960
J7K33A - J7K39A
T0F28A - T0F38A
T0G25A - T0G26A
1828A
Imprimante ePrinter grand format HP OfficeJet 7110
CR768A
1827A
Imprimante tout-en-un grand format HP OfficeJet 7510
G3J47A
1829A
Imprimantes e-tout-en-un grand format HP OfficeJet série 7610
CR769A
1828B
Imprimante e-tout-en-un grand format HP OfficeJet 7612
G1X85A
1829A
Imprimante HP OfficeJet Pro 251dw
CV136A
1828A
Imprimante multifonction HP OfficeJet Pro 276dw
CR7770A
1829A
Imprimante noir et blanc HP OfficeJet Pro 3610
CZ292A
1828A
Imprimante noir et blanc HP OfficeJet Pro 3620
CZ293A
1828A
Imprimante e-tout-en-un HP OfficeJet Pro 6830
E3E02A
J2D37A
1828A
Imprimante tout-en-un HP OfficeJet Pro 6970
J7K34A - J7K42A
T0F29A - T0F40A
1828A
Imprimante tout-en-un grand format HP OfficeJet Pro 7720
Y0S18A
1830A
Imprimante tout-en-un grand format HP OfficeJet Pro 7730
Y0S19A
1830A
Imprimante tout-en-un grand format HP OfficeJet Pro 7740
G5J38A
T1P99
T1Q00 - T1Q02
1828A
Imprimante HP OfficeJet Pro 8210
Imprimante HP OfficeJet Pro 8216
D9L63A
D9L64A
T0G70A
J3P68A
1827B
Imprimante e-tout-en-un HP OfficeJet Pro 8600
CM749A
1829A
Imprimante e-tout-en-un HP OfficeJet Pro 8600 Plus
CM750A
1829A
Imprimante e-tout-en-un HP OfficeJet Pro 8600 Premium
CN577A
1829A
Imprimante e-tout-en-un HP OfficeJet Pro 8610
A7F64A
D7Z36A
E1D34A
J5T77A
T0K98A
1828A
Imprimante e-tout-en-un HP OfficeJet Pro 8620
A7F65A
D7Z37A
1828A
Imprimante e-tout-en-un HP OfficeJet Pro 8630
A7F66A
1828A
Imprimante e-tout-en-un HP OfficeJet Pro 8640
E2D42A
1828B
Imprimante e-tout-en-un HP OfficeJet Pro 8660
E1D36A
1828A
Imprimante tout-en-un HP OfficeJet Pro 8710
D9L18A
J6X76A - J6X78A
J6X80A - J6X81A
K7S37A - K7S38A
M9L65A - M9L66A
M9L70A
M9L81A
T0G45A - T0G49A
1828A
Imprimante tout-en-un HP OfficeJet Pro 8720
D9L19A
J7A28A
J7A31A
K7S34A - K7S36A
M9L73A - M9L75A
M9L80A
T0G50A - T0G51A
T0G54A
T6T77A
1828A
Imprimante HP OfficeJet Pro 8730
D9L20A
1827B
Imprimante tout-en-un HP OfficeJet Pro 8732M
T0G56A - T0G59A
1827A
Imprimante HP OfficeJet Pro 8740
K7S42A
1827B
Imprimantes HP Photosmart série 5510
CQ176A - CQ184A
1832A
HP Photosmart série 5510 (clavier asiatique)
CQ176A-CQ184A
1829A
Imprimantes HP Photosmart série 5510d
CQ183A - CQ183C
1829B
Imprimantes e-tout-en-un HP Photosmart série 5520
Imprimante e-tout-en-un HP Photosmart 5521
Imprimante e-tout-en-un HP Photosmart 5522
Imprimante e-tout-en-un HP Photosmart 5524
Imprimante e-tout-en-un HP Photosmart 5525
CX042 - CX049
1828B
Imprimantes HP Photosmart série 6510
CQ761A - CQ764C
1829B
Imprimante e-tout-en-un HP Photosmart 6520
CX017A - CX021C
1828B
Imprimantes HP Photosmart série 7520
CZ025A
CZ045A - CZ046A
1830A
Imprimantes tout-en-un HP Photosmart Plus série B210
CN216A - CN223A
1829A
HP Smart Tank Wireless 450
Z4B07A
Z4B56A
1737J
1805J
Correctifs de sécurité tiers : Les correctifs de sécurité tiers qui doivent être installés sur les systèmes exécutant des produits logiciels HP doivent être appliqués conformément à la politique de gestion des correctifs du client.
Assistance : Pour résoudre les problèmes relatifs à la mise en œuvre des recommandations fournies dans ce bulletin de sécurité, consultez le site https://www.hp.com/go/contacthp pour en savoir plus sur vos options d'assistance HP.
Rapport : Pour faire part d'une vulnérabilité potentielle dans la sécurité d'un produit pris en charge par HP, envoyez un e-mail à l'adresse : hp-security-alert@hp.com.
Abonnement : Pour vous abonner et recevoir les prochains bulletins de sécurité de HP par e-mail, rendez-vous sur https://www.hp.com/go/alerts.
Archivage des bulletins de sécurité : Pour afficher les bulletins de sécurité publiés, recherchez "bulletin de sécurité" sur le site de l'assistance HP.
Catégorie du produit logiciel : La catégorie du produit logiciel est représentée dans le titre par les deux caractères qui suivent HPSB.
PI
HP Printing and Imaging
HF
HP Hardware and Firmware
GN
HP General Software
Il est fortement recommandé de chiffrer toute communication d'informations relatives à la sécurité à HP à l'aide de PGP, en particulier s'il s'agit d'informations liées aux vulnérabilités.
Pour obtenir la clé de sécurité-alerte PGP, veuillez envoyer un e-mail comme suit :
Objet : get key
Les procédures de gestion de systèmes et de sécurité doivent être consultées régulièrement pour garantir l'intégrité du système. HP améliore constamment les fonctions de sécurité des produits logiciels pour offrir des solutions à jour en termes de sécurité.

"HP diffuse largement ce bulletin de sécurité afin d'attirer l'attention des utilisateurs sur les produits HP concernés par les informations de sécurité contenues dans ce bulletin. HP recommande à tous les utilisateurs de déterminer l'applicabilité de ces informations selon leur situation et de prendre les mesures appropriées. HP ne garantit pas l'exactitude et l'exhaustivité de ces informations pour toutes les situations d'utilisateurs et, en conséquence, HP ne saurait être tenue responsable de tout dommage résultant de l'utilisation ou du non-respect des informations fournies dans ce bulletin. Dans les limites prévues par la loi, HP décline toute garantie, expresse ou implicite, dont les garanties de qualité marchande et d'adaptation à un objectif donné, un titre ou une contrefaçon."
HISTORIQUE DE RÉVISION : 1er août 2018 : Version initiale. 2 août 2018 : Mise à jour du tableau des produits. 10 août 2018 : Mise à jour du tableau des produits. 13 août 2018 : Mise à jour du tableau des produits. 18 octobre 2018 : Mise à jour du tableau des produits.

HP Inc. décline toute responsabilité en cas d’erreurs ou d’omissions de nature technique ou rédactionnelle dans le présent document. Les informations sont fournies "tel quel" sans aucune garantie. Dans les limites autorisées par la loi, HP, ses affiliés,sous-traitants ou fournisseurs ne sauraient être tenus responsables de tout dommage accidentel, spécial ou conséquent, dont les frais liés aux temps d'arrêt, à la perte de profits, de dommages liés à la fourniture de services ou de produits d'échange ou de dommages liés à des pertes de données ou une restauration logicielle. Les informations contenues dans le présent document peuvent être modifiées sans préavis. HP Inc. et les noms des produits HP référencés ici sont des marques déposées de HP Inc. aux États-Unis et dans d'autres pays. Tous les produits mentionnés dans le présent document peuvent être des marques et/ou des marques déposées de leurs sociétés respectives.