solution Contentsolution Content

Certains produits d'impression HP – Potentiels problèmes de divulgation d'informations, de déni de service, d'exécution de code à distance

Certains périphériques d'impression HP peuvent être vulnérables à de potentiels problèmes de divulgation d'informations, de déni de service ou d'exécution de code à distance.

Gravité: Critique
Référence HP: HPSBPI03781 rév. 8
Date de publication: 21 mars 2022
Dernière mise à jour: 13 septembre 2022
Catégorie: Impression
Impact potentiel sur la sécurité: Divulgation d'informations, déni de service, dépassement de la capacité de mémoire tampon

Faire défiler jusqu'à Résolution

Recevoir les mises à jour de ce bulletin

Liste des vulnérabilités et failles communes (CVE) concernées

Signalé par : Alexander Bolshev (@dark_k3y), Timo Hirvonen (@TimoHirvonen) et Dmitry Janushkevich (@InfoSecDJ) travaillant avec Trend Micro Zero Day Initiative

Liste des ID de CVE
ID de CVE	CVSS	Gravité	Vecteur
CVE-2022-24291	7.5	Élevée	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CVE-2022-24292	9.8	Critique	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVE-2022-24293	9.8	Critique	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

En savoir plus sur la métrique de base CVSS 3.0, qui s'étend de 0 à 10.

PSR-2021-0179

Résolution

Mettez à jour le micrologiciel de votre imprimante.

HP propose des mises à jour de microgiciels pour les produits éventuellement concernés et répertoriés dans le tableau ci-dessous. Pour obtenir le micrologiciel mis à jour répertorié ci-dessous, rendez-vous sur le site Téléchargement de logiciels et de pilotes HP et recherchez le modèle de votre imprimante.

Produits concernés

Recherchez les produits concernés ainsi que la version du micrologiciel permettant de corriger ces vulnérabilités.

Produits concernés

Identifiez les produits concernés dans les tableaux ci-dessous.

Imprimantes HP LaserJet, LaserJet Pro
Nom du produit	Référence du produit	Version du micrologiciel mise à jour
Imprimante multifonction HP Color LaserJet séries M478-M479	W1A75A, W1A76A, W1A77A, W1A81A, W1A82A, W1A79A, W1A80A, W1A78A	002_2208A ou version ultérieure
Imprimante HP Color LaserJet Pro séries M153-M154	T6B46A, T6B47A, T6B50A, T6B49A, T6B48A, T6B51A, T6B54A, T6B55A, T6B53A, T6B52A	20220414 ou ultérieure
Imprimante HP Color LaserJet Pro séries M155-M156	7KW48A, 7KW49A, 7KW50A, 7KW51A	20220411 ou ultérieure
HP Color LaserJet Pro M252	B4A22A, B4A21A	20220414 ou ultérieure
HP Color Laserjet Pro séries M253-M254	T6B56A, T6B58A, T6B57A, T6B62A, T6B63A, T6B61A, T6B65A, T6B60A, T6B64A, T6B59A	20220414 ou ultérieure
Imprimante HP Color LaserJet Pro séries M255-M256	7KW65A, 7KW64A, 7KW63A, 7KW68A, 7KW67A, 7KW66A	20220411 ou ultérieure
HP Color LaserJet Pro M452	CF389A, CF389V, CF394A, CF394V, CF388A, CF388V	20220414 ou ultérieure
HP Color LaserJet Pro séries M453-M454	W1Y40A, W1Y41A, W1Y46A, W1Y47A, W1Y44A, W1Y45A, W1Y43A	002_2208A ou version ultérieure
Imprimante multifonction HP Color LaserJet Pro séries M180-M181	T6B73A, T6B70A, T6B74A, T6B75A, T6B72A, T6B71A	20220414 ou ultérieure
Imprimante multifonction HP Color LaserJet Pro séries M182-M185	7KW54A, 7KW55A, 7KW56A, 7KW57A, 7KW59A, 7KW58A	20220411 ou ultérieure
Imprimante multifonction HP Color LaserJet Pro séries M274, M277	M6D61A, B3Q17A, B3Q11A, B3Q10A	20220414 ou ultérieure
Imprimante multifonction HP Color LaserJet Pro séries M280-M281	T6B85A, T6B84A, T6B80A, T6B83A, T6B86A, T6B81A, T6B82A	20220414 ou ultérieure
Imprimante multifonction HP Color LaserJet Pro séries M282-M285	7KW72A, 7KW73A, 7KW74A, 7KW75A, 7KW76A, 7KW77A, 7KW78A, 7KW79A	20220411 ou ultérieure
Imprimante multifonction HP Color LaserJet Pro séries M377, M477	M5H23A, CF378A, CF379A, CF377A	20220414 ou ultérieure
Imprimante HP LaserJet séries M101-M106	G3Q34A, G3Q35A, G3Q36A, G3Q37A, G3Q39A	20220414 ou ultérieure
Imprimante HP LaserJet séries M118-M119	4PA39A	20211215 ou version ultérieure
Imprimante HP LaserJet séries M203-M206	G3Q50A, G3Q46A, G3Q47A, G3Q48A	20220414 ou ultérieure
Imprimante multifonction HP LaserJet séries M129-M134	G3Q57A, G3Q59A, G3Q60A, G3Q58A, G3Q61A, G3Q63A, G3Q64A, G3Q65A, G3Q62A, G3Q68A, G3Q66A, G3Q67A	20220414 ou ultérieure
Imprimante multifonction HP LaserJet séries M227-M230	G3Q78A, G3Q79A, Q3Q75A, G3Q74A, G3Q77A, G3Q76A	20220414 ou ultérieure
Imprimante multifonction couleur HP LaserJet Pro 500 M570	CZ271A, CZ272A	20220414 ou ultérieure
HP LaserJet Pro série M201	CF466A, CF456A, CF455A	20220414 ou ultérieure
HP LaserJet Pro série M202	CF467A, C6N21A, C6N20A	20220414 ou ultérieure
HP LaserJet Pro M225, M226	CF484A, CF485A, CF486A, CF497A, C6N22A, C6N23A	20220520 ou ultérieure
Imprimante HP LaserJet Pro séries M304, M305	W1A66A, W1A46A, W1A47A, W1A48A	002_2208A ou version ultérieure
HP LaserJet Pro séries M402-M403	C5F94A, G3V21A, C5J91A, C5F96A, C5F93A, F6J43A, F6J41A, C5F92A, C5F95A, F6J42A, F6J44A, G3V21A	20220414 ou ultérieure
Imprimante HP LaserJet Pro séries M404, M405	W1A51A, W1A53A, W1A56A, W1A63A, W1A52A, 93M22A, W1A58A, W1A59A, W1A60A, W1A57A	002_2208A ou version ultérieure
HP LaserJet Pro M435	A3E42A	20220414 ou ultérieure
HP LaserJet Pro M501	J8H61A, J8H60A	20220414 ou ultérieure
HP LaserJet Pro séries M701, M706	B6S00A, B6S01A, B6S02A, K9G90A, K9G91A	20220414 ou ultérieure
Imprimante multifonction HP LaserJet Pro séries M148-M149	4PA41A, 4PA42A, 4PA43A, 4PA44A	20220414 ou ultérieure
Imprimante multifonction HP LaserJet Pro séries M426, M427 f	F6W14A, F6W17A, F6W15A, F6W18A, C5F98A, C5F99A	20220414 ou ultérieure
HP LaserJet Pro MFP séries M426-M427	F6W13A, F6W16A, 1GP80A, F6W19A, C5F97A	20220414 ou ultérieure
Imprimante multifonction HP LaserJet Pro séries M428, M429 f	W1A28A, W1A31A, W1A33A	002_2208A ou version ultérieure
Imprimante multifonction HP LaserJet Pro séries M428, M429	W1A29A, W1A32A, W1A30A, W1A38A, W1A34A, W1A35A	002_2208A ou version ultérieure
Imprimante multifonction HP LaserJet Pro série M521	A8P79A, A8P80A	20220414 ou ultérieure

Imprimantes HP PageWide Pro
Nom du produit	Référence du produit	Version du micrologiciel mise à jour
Imprimante HP PageWide 352dw	J6U57A	2205D ou version ultérieure
Imprimante multifonction HP PageWide 377dw	J9V80A	2205D ou version ultérieure
Imprimante HP PageWide Managed série P55250dw	J6U55A, J6U51B, J6U55B	2205D ou version ultérieure
Imprimante multifonction HP PageWide Managed P57750dw	J9V82A	2205D ou version ultérieure
Imprimante HP PageWide Managed P75050dn/dw	W1B28A, Y3Z45A, W1B29A, Y3Z47A	006.2225 A ou version ultérieure
Imprimante multifonction HP PageWide Managed P77740dn	Y3Z57A	006.2225 A ou version ultérieure
Imprimante multifonction HP PageWide Managed P77740dw	W1B33A	006.2225 A ou version ultérieure
Imprimante multifonction HP PageWide Managed P77740z	W1B39A	006.2225 A ou version ultérieure
Imprimante multifonction HP PageWide Managed P77750z	W1B37A	006.2225 A ou version ultérieure
Imprimante multifonction HP PageWide Managed P77760z	W1B38A	006.2225 A ou version ultérieure
Imprimante HP PageWide Pro série 452dn	D3Q15A	2205D ou version ultérieure
Imprimante HP PageWide Pro série 452dw	D3Q16A	2205D ou version ultérieure
Imprimante multifonction HP PageWide Pro série 477dn	D3Q19A	2205D ou version ultérieure
Imprimante multifonction HP PageWide Pro série 477dw	D3Q20A	2205D ou version ultérieure
Imprimante HP PageWide Pro série 552dw	D3Q17A	2205D ou version ultérieure
Imprimante multifonction HP PageWide Pro série 577	D3Q21A, K9Z76A	2205D ou version ultérieure
Imprimante HP PageWide Pro 750dn	Y3Z44A	006.2225 A ou version ultérieure
Imprimante HP PageWide Pro 750dw	A7W93A, Y3Z46A	006.2225 A ou version ultérieure
Imprimante multifonction HP PageWide Pro 772dn	Y3Z54A	006.2225 A ou version ultérieure
Imprimante multifonction HP PageWide Pro 772dw	W1B31A	006.2225 A ou version ultérieure

Imprimantes HP OfficeJet
Nom du produit	Référence du produit	Version du micrologiciel mise à jour
Imprimante HP OfficeJet Pro série 8210	D9L63A, D9L64A, J3P65A, J3P66A, J3P67A, J3P68A	001.2210B ou version ultérieure
Imprimante HP OfficeJet Pro série 8216	T0G70A	001.2210B ou version ultérieure
Imprimante tout-en-un HP OfficeJet Pro 8730	D9L20A, K7S32A	001.2207C ou version ultérieure
Imprimante tout-en-un HP OfficeJet Pro série 8740	D9L21A, K7S42A, T0G65A, K7S39A, J6X83A, K7S43A, K7S40A, K7S41A	001.2207C ou version ultérieure

Historique des révisions

Ce document a été révisé comme indiqué ci-dessous.

Liste des versions
Version	Description	Date
8	Schéma des produits mis à jour	13 septembre 2022
7	Schéma des produits mis à jour	21 juin 2022
6	Schéma des produits mis à jour	1 juin 2022
5	Schéma des produits mis à jour	3 mai 2022
4	Schéma des produits mis à jour	22 avril 2022
3	Schéma des produits mis à jour	30 mars 2022
2	Mise à jour de la section Reconnaissance (Signalé par)	25 mars 2022
1	Publication initiale	21 mars 2022

Complément d'information

Consultez ces liens pour en savoir plus.

Correctifs de sécurité tiers: Les correctifs de sécurité tiers à installer sur des systèmes exécutant des produits logiciels HP doivent être appliqués conformément à la politique de gestion des correctifs du client.
Assistance: Pour résoudre les problèmes relatifs à l'application des recommandations de ce bulletin de sécurité, consultez le site http://www.hp.com/go/contacthp pour en savoir plus sur vos options d'assistance HP.
Signalement: Pour faire part d'une faille de sécurité potentielle d'un produit pris en charge par HP, envoyez un e-mail à l'adresse : hp-security-alert@hp.com.
S'abonner: Pour vous inscrire et recevoir les prochains bulletins de sécurité d'HP par e-mail, rendez-vous sur https://h41369.www4.hp.com/alerts-signup.php?country=FR&language=F.
Archivage des bulletins de sécurité: Pour consulter les bulletins de sécurité publiés, visitez le site https://support.hp.com/security-bulletins.

Il est fortement recommandé de chiffrer toute communication d'informations relatives à la sécurité à HP à l'aide de PGP, en particulier s'il s'agit d'informations liées aux vulnérabilités.

Télécharger la clé PGP d'alerte de sécurité d'HP

Informations légales

Les procédures de gestion et de sécurité du système doivent être fréquemment consultées afin de garantir l'intégrité du système. HP examine et améliore continuellement les fonctions de sécurité de ses produits logiciels afin de fournir aux utilisateurs les solutions de sécurité actuelles.

HP diffuse largement ce bulletin de sécurité pour alerter les utilisateurs des produits HP concernés à propos des informations de sécurité importantes contenues dans ce bulletin. HP recommande à tous les utilisateurs de déterminer si ces informations concernent leur situation individuelle ou non, et d'entreprendre les mesures appropriées. HP ne garantit pas que ces informations soient nécessairement exactes ou exhaustives pour toutes les situations et tous les utilisateurs. Par conséquent, HP ne saurait être tenue responsable pour tout dommage résultant de la mise en application ou de la non-prise en compte des informations contenues dans ce bulletin. Dans les limites permises par la loi, HP rejette toute garantie, qu'elle soit expresse ou implicite, y compris les garanties portant sur la qualité marchande ou l'adaptation à un usage particulier, de bon droit et de non-contrefaçon.

HP Inc. (HP) ne saurait être tenu pour responsable des erreurs techniques ou éditoriales, ni des omissions que pourrait comporter ce document. Les informations fournies le sont "telles quelles", sans aucune garantie. Dans les limites autorisées par la loi, ni HP, ni ses membres, ses employés ou fournisseurs ne pourront être tenus responsables des dommages accidentels, spéciaux ou indirects, y compris des coûts d'arrêt ; des bénéfices non réalisés ; des dommages liés à l'acquisition de produits ou de services de remplacement ; ou des dommages liés à la perte de données ou à la restauration de logiciels. Les informations contenues dans le présent document peuvent être modifiées sans préavis. "HP Inc.," "HP" ainsi que les noms des produits HP mentionnés dans ce document sont des marques déposées d'HP Inc. ou de ses affiliés aux États-Unis et dans d'autres pays. Les autres produits et les noms de société mentionnés dans le présent document peuvent être des marques déposées de leurs propriétaires respectifs.

Options d'assistance supplémentaires

Essayez l'un de nos diagnostics ou outils automatisés

Contacter l'un de nos agents d'assistance

Saisir une rubrique dans notre bibliothèque de connaissances

En quoi pouvons-nous vous aider ?

Besoin d'aide ?