solution Contentsolution Content

Faille Cross-Site Request Forgery pour certaines imprimantes HP Enterprise et PageWide

Une faille de sécurité potentielle a été identifiée sur certaines imprimantes et imprimantes multifonctions HP Enterprise et PageWide. Cette faille est appelée Cross-Site Request Forgery et peut être exploitée à distance et conduire à une élévation de privilège.

Gravité

Moyenne

Référence HP

HPSBPI03580 Rév. 2

Date de publication

21 mars 2018

Dernière mise à jour

12 septembre 2019

Catégorie

Impression

Impact potentiel sur la sécurité

Élévation de privilèges

Description

Élévation de privilèges

Liste des vulnérabilités et failles communes (CVE) concernées

Signalé par : Mohamed Abdelbaset Elnoby

Mesures de base CVSS 3.0

Référence

Vecteur de base

Score de base

CVE-2018-5921

CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:H

6.8

Les informations relatives au système CVSS sont documentées dans l'avis client HP : HPSN2008002.

En savoir plus sur la métrique de base CVSS 3.0, qui s'étend de 0 à 10.

Résolution

HP propose des mises à jour du micrologiciel pour les imprimantes potentiellement concernées, indiquées dans le tableau ci-dessous.

Pour obtenir le micrologiciel mis à jour, rendez-vous sur le site Téléchargement de logiciels et de pilotes HP et recherchez le modèle de votre imprimante.

Remarque:

Certaines imprimantes FutureSmart disposent de plusieurs plateformes micrologicielles : FutureSmart 3 (FS3) et FutureSmart 4 (FS4). Sélectionnez la version du micrologiciel adaptée à la plateforme FutureSmart souhaitée.

Remarque:

Pour les micrologiciels marqués d'un *, veuillez contacter l'Assistance HP pour obtenir la mise à jour micrologicielle.

Produits concernés

Recherchez les produits concernés ainsi que la version du micrologiciel permettant de corriger ces vulnérabilités.

Nom du produit

Numéro de modèle

Révision du micrologiciel

Imprimante multifonction HP Color LaserJet 500 Color Flow M575

CD646A

FS3 : 2308974_579774 (ou version ultérieure)

FS4 : 2405135_000409 (ou version ultérieure)

Imprimante multifonction HP Color LaserJet CM4540

CC419A, CC420A, CC421A

FS3 : 2308974_579754 (ou version ultérieure)

HP Color LaserJet CP5525

CE707A, CE708A, CE709A

FS3 : 2308974_579753 (ou version ultérieure)

Imprimante multifonction HP Color LaserJet Enterprise Flow M577

B5L48A, B5L54A

FS3 : 2308974_579760 (ou version ultérieure)

FS4 : 2405129_000038 (ou version ultérieure)

Imprimante multifonction HP Color LaserJet Enterprise Flow M680

CZ250A, CA251A

FS3 : 2308974_579771 (ou version ultérieure)

FS4 : 2405129_000042 (ou version ultérieure)

Imprimante multifonction HP Color LaserJet Enterprise Flow M681f

J8A12A, J8A13A

FS4 : 2405129_000037 (ou version ultérieure)

Imprimante multifonction HP Color LaserJet Enterprise Flow M682

J8A17A

FS4 : 2405129_000037 (ou version ultérieure)

Imprimante multifonction HP Color LaserJet Enterprise Flow M880

A2W76A, A2W75A, D7P70A, D7P71A, D7P68A

FS3 : 2308974_579767 (ou version ultérieure)

FS4 : 2405129_000054 (ou version ultérieure)

HP Color LaserJet Enterprise M552

B5L23A

FS3 : 2308974_579763 (ou version ultérieure)

HP Color LaserJet Enterprise M553

B5L24A, B5L25A, B5L26A

FS3 : 2308974_579763 (ou version ultérieure)

FS4 : 2405129_000056 (ou version ultérieure)*

Imprimante HP Color LaserJet Enterprise M652

J7Z98A, J7Z99A

FS4 : 2405130_000068 (ou version ultérieure)

Imprimante HP Color LaserJet Enterprise M653

J8A04A, J8A05A, J8A06A

FS4 : 2405130_000068 (ou version ultérieure)

HP Color LaserJet Enterprise M750

D3L08A, D3L09A, D3L10A

FS3 : 2308974_579776 (ou version ultérieure)

HP Color LaserJet Enterprise M855

A2W77A, A2W78A, A2W79A, D7P73A

FS3 : 2308974_579768 (ou version ultérieure)

FS4 : 2405129_000057 (ou version ultérieure)

Imprimante multifonction HP Color LaserJet Enterprise M577

B5L46A, B5L47A

FS3 : 2308974_579760 (ou version ultérieure)

FS4 : 2405129_000038 (ou version ultérieure)

Imprimante multifonction HP Color LaserJet Enterprise M680

CZ248A, CZ249A

FS3 : 2308974_579771 (ou version ultérieure)

FS4 : 2405129_000042 (ou version ultérieure)

Imprimante multifonction HP Color LaserJet Enterprise M681

J8A10A, J8A11A

FS4 : 2405129_000037 (ou version ultérieure)

Imprimante multifonction HP Color LaserJet Enterprise M682

J8A16A

FS4 : 2405129_000037 (ou version ultérieure)

HP Color LaserJet Managed E65050

L3U55A

FS4 : 2405130_000068 (ou version ultérieure)

HP Color LaserJet Managed E65060

L3U56A, L3U57A

FS4 : 2405130_000068 (ou version ultérieure)

Imprimante multifonction HP Color LaserJet Managed Flow E67550

L3U67A

FS4 : 2405129_000037 (ou version ultérieure)

Imprimante multifonction HP Color LaserJet Managed Flow E67560

L3U70A

FS4 : 2405129_000037 (ou version ultérieure)

Imprimante multifonction HP Color LaserJet Managed Flow M575

L3U45A

FS3 : 2308974_579774 (ou version ultérieure)

FS4 : 2405135_000409 (ou version ultérieure)

Imprimante multifonction HP Color LaserJet Managed Flow M577

B5L50A

FS3 : 2308974_579760 (ou version ultérieure)

FS4 : 2405129_000038 (ou version ultérieure)

Imprimante multifonction HP Color LaserJet Managed Flow M680

L3U48A

FS3 : 2308974_579771 (ou version ultérieure)

FS4 : 2405129_000042 (ou version ultérieure)

HP Color LaserJet Managed M553

B5L39A

FS3 : 2308974_579763 (ou version ultérieure)

FS4 : 2405129_000056 (ou version ultérieure)*

HP Color LaserJet Managed M651

H0DC9A, L8Z07A

FS3 : 2308974_579770 (ou version ultérieure)

FS4 : 2405129_000047 (ou version ultérieure)

Imprimante multifonction HP Color LaserJet Managed E67550d

L3U66A

FS4 : 2405129_000037 (ou version ultérieure)

Imprimante multifonction HP Color LaserJet Managed E67560d

L3U69A

FS4 : 2405129_000037 (ou version ultérieure)

Imprimante multifonction HP Color LaserJet Managed E77822

X3A78A, X3A77A, Z8Z00A, Z8Z01A

FS4 : 2405347_024820 (ou version ultérieure)

Imprimante multifonction HP Color LaserJet Managed E77825

X3A81A, X3A80A, Z8Z02A, Z8Z03A

FS4 : 2405347_024820 (ou version ultérieure)

Imprimante multifonction HP Color LaserJet Managed E77830

X3A84A, X3A83A, Z8Z05A, Z8Z04A

FS4 : 2405347_024820 (ou version ultérieure)

Imprimante multifonction HP Color LaserJet Managed E87640

X3A87A, X3A86A, Z8Z12A, Z8Z13A

FS4 : 2405347_024814 (ou version ultérieure)

Imprimante multifonction HP Color LaserJet Managed E87650

X3A90A, X3A89A, Z8Z14A, Z8Z15A

FS4 : 2405347_024814 (ou version ultérieure)

Imprimante multifonction HP Color LaserJet Managed E87660

X3A92A, X3A93A, Z8Z16A, Z8Z17A

FS4 : 2405347_024814 (ou version ultérieure)

Imprimante multifonction HP Color LaserJet Managed M577

B5L49A

FS3 : 2308974_579760 (ou version ultérieure)

FS4 : 2405129_000038 (ou version ultérieure)

Imprimante multifonction HP Color LaserJet Managed M680

L3U47A

FS3 : 2308974_579771 (ou version ultérieure)

FS4 : 2405129_000042 (ou version ultérieure)

Imprimante multifonction HP Color LaserJet Managed M775

L3U49A, L3U50A

FS3 : 2308974_579779 (ou version ultérieure)

FS4 : 2405135_000405 (ou version ultérieure)

Imprimante multifonction HP Color LaserJet Managed M880

L3U51A, L3U52A, L3U65A

FS3 : 2308974_579767 (ou version ultérieure)

FS4 : 2405129_000054 (ou version ultérieure)

Station de travail de capture de documents HP Digital Sender Flow 8500 fn2

L2762A

FS4 : 2405087_018553 (ou version ultérieure)

HP LaserJet Enterprise 600 M601

CE989A, CE990A

FS3 : 2308974_579777 (ou version ultérieure)

HP LaserJet Enterprise 600 M602

CE991A, CE992A, CE993A

FS3 : 2308974_579777 (ou version ultérieure)

HP LaserJet Enterprise 600 M603xh

CE994A, CE995A, CE996A

FS3 : 2308974_579777 (ou version ultérieure)

Imprimante multifonction couleur HP LaserJet Enterprise 700 M775

CC522A, CC523A, CC524A

FS3 : 2308974_579779 (ou version ultérieure)

FS4 : 2405135_000405 (ou version ultérieure)

Imprimante multifonction couleur HP LaserJet Enterprise M575

CD644A, CD645A

FS3 : 2308974_579774 (ou version ultérieure)

FS4 : 2405135_000409 (ou version ultérieure)

Imprimante multifonction HP LaserJet Enterprise Flow M525

CF118A

FS3 : 2308974_579765 (ou version ultérieure)

FS4 : 2405129_000048 (ou version ultérieure)

Imprimante multifonction HP LaserJet Enterprise Flow M527

F2A78V

FS3 : 2308974_579761 (ou version ultérieure)

FS4 : 2405129_000039 (ou version ultérieure)

Imprimante multifonction HP LaserJet Enterprise Flow M630

P7Z47A, B3G86A

FS3 : 2308974_579755 (ou version ultérieure)

FS4 : 2405129_000040 (ou version ultérieure)

Imprimante multifonction HP LaserJet Enterprise Flow M830z

CF367A, D7P68A

FS3 : 2308974_579769 (ou version ultérieure)

FS4 : 2405129_000060 (ou version ultérieure)

Imprimante multifonction HP LaserJet Enterprise M4555

CE503A, CE504A, CE738A

FS3 : 2308974_579757 (ou version ultérieure)

HP LaserJet Enterprise M506

F2A70A, F2A71A

FS3 : 2308974_579764 (ou version ultérieure)

FS4 : 2405129_000052 (or version ultérieure)*

HP LaserJet Enterprise M604

E6B67A, E6B68A

FS3 : 2308974_579762 (ou version ultérieure)

FS4 : 2405129_000046 (ou version ultérieure)*

HP LaserJet Enterprise M605

E6B69A, E6B70A E6B71A

FS3 : 2308974_579762 (ou version ultérieure)

FS4 : 2405129_000046 (ou version ultérieure)*

Imprimante HP LaserJet Enterprise M606

E6B72A, E6B73A

FS3 : 2308974_579762 (ou version ultérieure)

FS4 : 2405129_000046 (ou version ultérieure)*

Imprimante HP LaserJet Enterprise M607

K0Q14A, K0Q15A

FS4 : 2405130_000069 (ou version ultérieure)

Imprimante HP LaserJet Enterprise M608

K0Q17A, K0Q18A, M0P32A, K0Q19A

FS4 : 2405130_000069 (ou version ultérieure)

Imprimante HP LaserJet Enterprise M609

K0Q20A, K0Q21A, K0Q22A

FS4 : 2405130_000069 (ou version ultérieure)

HP LaserJet Enterprise M806

CZ244A, CZ245A

FS3 : 2308974_579772 (ou version ultérieure)

FS4 : 2405129_000059 (ou version ultérieure)

Imprimante multifonction HP LaserJet Enterprise Managed Flow M527

F2A80A

FS3 : 2308974_579761 (ou version ultérieure)

FS4 : 2405129_000039 (ou version ultérieure)

Imprimante multifonction HP LaserJet Enterprise Managed M527

F2A79A

FS3 : 2308974_579761 (ou version ultérieure)

FS4 : 2405129_000039 (ou version ultérieure)

Imprimante multifonction HP LaserJet Enterprise Managed M575

L3U46A

FS3 : 2308974_579774 (ou version ultérieure)

FS4 : 2405135_000409 (ou version ultérieure)

Imprimante multifonction HP LaserJet Enterprise M525

CF116A, CF117A

FS3 : 2308974_579765 (ou version ultérieure)

FS4 : 2405129_000048 (ou version ultérieure)

Imprimante multifonction HP LaserJet Enterprise M527

F2A76A, F2A77A, F2A81A

FS3 : 2308974_579761 (ou version ultérieure)

FS4 : 2405129_000039 (ou version ultérieure)

Imprimante multifonction HP LaserJet Enterprise M630

B3G85A, J7X28A, B3G84A

FS3 : 2308974_579755 (ou version ultérieure)

FS4 : 2405129_000040 (ou version ultérieure)

Imprimante multifonction HP LaserJet Enterprise M631

J8J64A, J8J63A, J8J65A

FS4 : 2405129_000041 (ou version ultérieure)

Imprimante multifonction HP LaserJet Enterprise M632

J8J70A, J8J71A, J8J72A

FS4 : 2405129_000041 (ou version ultérieure)

Imprimante multifonction HP LaserJet Enterprise M633

J8J76A, J8J78A

FS4 : 2405129_000041 (ou version ultérieure)

Imprimante multifonction HP LaserJet Enterprise M725

CF066A, CF067A, CF068A, CF069A

FS3 : 2308974_579773 (ou version ultérieure)

FS4 : 2405129_000058 (ou version ultérieure)

HP LaserJet Managed E60055

M0P33A

FS4 : 2405130_000069 (ou version ultérieure)

HP LaserJet Managed E60065

M0P35A, M0P36A

FS4 : 2405130_000069 (ou version ultérieure)

HP LaserJet Managed E60075

M0P39A, M0P40A

FS4 : 2405130_000069 (ou version ultérieure)

Imprimante multifonction HP LaserJet Managed Flow E62555dn

J8J67A

FS4 : 2405129_000041 (ou version ultérieure)

Imprimante multifonction HP LaserJet Managed Flow E62565h, z

J8J74A, J8J79A

FS4 : 2405129_000041 (ou version ultérieure)

Imprimante multifonction HP LaserJet Managed Flow E62575z

J8J80A

FS4 : 2405129_000041 (ou version ultérieure)

Imprimante multifonction HP LaserJet Managed Flow M630

L3U62A, P7Z48A

FS3 : 2308974_579755 (ou version ultérieure)

FS4 : 2405129_000040 (ou version ultérieure)

Imprimante multifonction HP LaserJet Managed Flow M830

L3U65A

FS3 : 2308974_579769 (ou version ultérieure)

FS4 : 2405129_000060 (ou version ultérieure)

HP LaserJet Managed M506

F2A67A

FS3 : 2308974_579764 (ou version ultérieure)

FS4 : 2405129_000052 (or version ultérieure)*

Imprimante multifonction HP LaserJet Managed 725

L3U63A, L3U64A

FS3 : 2308974_579773 (ou version ultérieure)

FS4 : 2405129_000058 (ou version ultérieure)

Imprimante multifonction HP LaserJet Managed E62555dn

J8J66A

FS4 : 2405129_000041 (ou version ultérieure)

Imprimante multifonction HP LaserJet Managed E62565hs

J8J73A

FS4 : 2405129_000041 (ou version ultérieure)

Imprimante multifonction HP LaserJet Managed E72525

X3A59A, X3A60A, Z8Z06A, Z8Z07A

FS4 : 2405347_024821 (ou version ultérieure)

Imprimante multifonction HP LaserJet Managed E72530

X3A62A, X3A63, Z8Z09A, Z8Z08A

FS4 : 2405347_024821 (ou version ultérieure)

Imprimante multifonction HP LaserJet Managed E72535

X3A65, X3A66A, Z8Z11A, Z8Z10A

FS4 : 2405347_024821 (ou version ultérieure)

Imprimante multifonction HP LaserJet Managed E82540

X3A69A, X3A68A, Z8Z19A, Z8Z18A

FS4 : 2405347_024815 (ou version ultérieure)

Imprimante multifonction HP LaserJet Managed E82550

X3A72A, X3A71A, Z8Z21A, Z8Z20A

FS4 : 2405347_024815 (ou version ultérieure)

Imprimante multifonction HP LaserJet Managed E82560

X3A79A, Z8Z23A, Z8Z22A, X3A75A, X3A74A

FS4 : 2405347_024815 (ou version ultérieure)

Imprimante multifonction HP LaserJet Managed M525

L3U59A, L3U60A

FS3 : 2308974_579765 (ou version ultérieure)

FS4 : 2405129_000048 (ou version ultérieure)

Imprimante multifonction HP LaserJet Managed M630

L3U61A

FS3 : 2308974_579755 (ou version ultérieure)

FS4 : 2405129_000040 (ou version ultérieure)

Imprimante multifonction HP OfficeJet Enterprise Color Flow X585

B5L06A, B5L07A

FS3 : 2308974_579759 (ou version ultérieure)

FS4 : 2405129_000050 (ou version ultérieure)

Imprimante multifonction HP OfficeJet Enterprise Color X585

B5L04A, B5L05A

FS3 : 2308974_579759 (ou version ultérieure)

FS4 : 2405129_000050 (ou version ultérieure)

HP OfficeJet Enterprise Color X555

C2S11A, C2S11V, C2S12A, C2S12V, L1H45A

FS3 : 2308974_579758 (ou version ultérieure)

FS4 : 2405129_000055 (ou version ultérieure)

Imprimante multifonction HP OfficeJet Managed Color X585

L3U40A, L3U41A

FS3 : 2308974_579759 (ou version ultérieure)

FS4 : 2405129_000050 (ou version ultérieure)

HP PageWide Enterprise Color 556

G1W46A, G1W46V, G1W47A, G1W47V, L3U44A

FS3 : 2308974_579766 (ou version ultérieure)

FS4 : 2405129_000051 (ou version ultérieure)

HP PageWide Enterprise Color 765

J7Z04A

FS4 : 2405087_018564 (ou version ultérieure)

Imprimante multifonction HP PageWide Enterprise Color Flow 586

G1W41A, G1W41V

FS3 : 2308974_579780 (ou version ultérieure)

FS4 : 2405129_000066 (ou version ultérieure)

Imprimante multifonction HP PageWide Enterprise Color 586

G1W39A, G1W39V, G1W40A, G1W40V

FS3 : 2308974_579780 (ou version ultérieure)

FS4 : 2405129_000066 (ou version ultérieure)

HP PageWide Managed Color E55650

L3U44A

FS3 : 2308974_579766 (ou version ultérieure)

FS4 : 2405135_000394 (ou version ultérieure)

HP PageWide Managed Color E75160

J7Z06A

FS4 : 2405087_018564 (ou version ultérieure)

Imprimante multifonction HP PageWide Managed Color E58650

L3U42A

FS3 : 2308974_579780 (ou version ultérieure)

FS4 : 2405129_000066 (ou version ultérieure)

Imprimante multifonction HP PageWide Managed Color Flow E58650

L3U43A

FS3 : 2308974_579780 (ou version ultérieure)

FS4 : 2405129_000066 (ou version ultérieure)

Station de travail de capture de documents HP Scanjet Enterprise 8500

L2717A

FS3 : 2308974_579756 (ou version ultérieure)

Expéditeur numérique HP ScanJet N9120 fn2

L2683A

FS4 : 2405087_018552 (ou version ultérieure)

Historique des révisions

Ce document a été révisé comme indiqué ci-dessous.

Liste des versions

Version

Description

Date

2

Produits et versions de micrologiciels mis à jour

12 septembre 2019

1

Publication initiale

21 mars 2018

Complément d'information

Consultez ces liens pour en savoir plus.

Correctifs de sécurité tiers

Les correctifs de sécurité tiers à installer sur des systèmes exécutant des produits logiciels HP doivent être appliqués conformément à la politique de gestion des correctifs du client.

Assistance

Pour résoudre les problèmes relatifs à l'application des recommandations de ce bulletin de sécurité, consultez le site http://www.hp.com/go/contacthp pour en savoir plus sur vos options d'assistance HP.

Signalement

Pour faire part d'une faille de sécurité potentielle d'un produit pris en charge par HP, envoyez un e-mail à l'adresse : hp-security-alert@hp.com.

Archivage des bulletins de sécurité

Pour consulter les bulletins de sécurité publiés, visitez le site https://support.hp.com/security-bulletins.

Il est fortement recommandé de chiffrer toute communication d'informations relatives à la sécurité à HP à l'aide de PGP, en particulier s'il s'agit d'informations liées aux vulnérabilités.

Télécharger la clé PGP d'alerte de sécurité de HP

Informations légales

Veuillez vous reporter régulièrement aux procédures de gestion et de sécurité du système afin de garantir son intégrité. HP examine et améliore continuellement les fonctions de sécurité de ses produits logiciels afin de fournir aux utilisateurs les dernières solutions de sécurité.

HP diffuse largement ce bulletin de sécurité pour communiquer les informations de sécurité importantes aux utilisateurs des produits HP concernés. HP recommande à tous les utilisateurs de déterminer si ces informations concernent leur situation individuelle ou non, et de prendre les mesures appropriées. HP ne garantit pas que ces informations soient nécessairement exactes ou exhaustives pour toutes les situations et tous les utilisateurs. Par conséquent, HP ne saurait être tenue responsable pour tout dommage résultant de la mise en application ou de la non-prise en compte des informations contenues dans ce bulletin de sécurité. Dans les limites permises par la loi, HP rejette toute garantie, qu'elle soit expresse ou implicite, y compris les garanties portant sur la qualité marchande ou l'adaptation à un usage particulier, de bon droit et de non-contrefaçon.

© Copyright 2024 HP Development Company, L.P.

HP Inc. (HP) ne saurait être tenue responsable des erreurs techniques ou éditoriales, ni des omissions que pourrait comporter ce document. Les présentes informations sont fournies "telles quelles", sans aucune garantie. Dans les limites permises par la loi, ni HP, ni ses filiales, ses employés ou fournisseurs ne pourront être tenus responsables des dommages accidentels, spéciaux ou indirects, y compris des coûts d'arrêt ; des bénéfices non réalisés ; des dommages liés à l'acquisition de produits ou de services de remplacement ; ou des dommages liés à la perte de données ou à la restauration de logiciels. Les informations contenues dans le présent document peuvent être modifiées sans préavis. "HP Inc.," "HP" ainsi que les noms des produits HP mentionnés dans ce document sont des marques déposées d'HP Inc. ou de ses filiales aux États-Unis et dans d'autres pays. Les autres produits et les noms de société mentionnés dans le présent document peuvent être des marques déposées de leurs propriétaires respectifs.