solution Contentsolution Content

一部のHP Enterprise LaserJet 多機能プリンター製品 - バッファーオーバーフロー、リモートコード実行が発生する可能性

一部のHP 多機能プリンター (MFP) に、潜在的なセキュリティの脆弱性があることが判明しました。この脆弱性により、対象の製品でHP Workpath ソリューションを実行するとバッファーオーバーフローやリモートコード実行が発生する可能性があります。

重大度

重大

HPの参考資料

HPSBPI03849 修正版1

リリース日

2023年6月12日

最終更新日

2023年6月12日

カテゴリ

印刷

セキュリティに関する潜在的な影響

バッファーオーバーフロー、リモートコード実行

関連する共通脆弱性識別子 (CVE) 一覧

レポート元:HP Inc.

CVE ID一覧

CVE ID

CVSS

重大度

ベクトル

CVE-2023-1329

9.8

重大

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 3.0の基本評価基準 (0~10) に関する詳細はこちらです。

PSR-2023-0042

解決策

プリンターのファームウェアをアップデートします。

次の表の製品が影響を受ける可能性があります。HPでは、解決策として該当製品のファームウェアアップデートを提供しています。最新のファームウェアを入手するには、「HPカスタマーサポート - ソフトウェアおよびドライバのダウンロード」を参照して、お使いのプリンターモデルを検索してください

対象製品とファームウェア

以下の表を確認して、推奨ファームウェアに対応する対象製品を特定してください。

対象製品とファームウェア

正式な製品名

製品番号

ファームウェアバージョン

HP Color LaserJet Enterprise 多機能プリンター M577、HP Color LaserJet Enterprise Flow 多機能プリンター M577

B5L46A、B5L47A、B5L48A、B5L54A

FS5:5.6.0.2 (2506649_040445) 以降

HP Color LaserJet Managed 多機能プリンター M577、HP Color LaserJet Managed Flow 多機能プリンター M577

B5L49A、B5L50A

FS5:5.6.0.2 (2506649_040445) 以降

HP Color LaserJet Enterprise Flow 多機能プリンター M578、HP Color LaserJet Enterprise 多機能プリンター M578

7ZU85A、7ZU86A、7ZU87A、7ZU88A

FS5:5.6.0.2 (2506649_040445) 以降

HP Color LaserJet Enterprise 多機能プリンター M681、HP Color LaserJet Enterprise Flow 多機能プリンター M681

J8A10A、J8A11A、J8A12A、J8A13A

FS5:5.6.0.2 (2506649_040453) 以降

HP Color LaserJet Enterprise 多機能プリンター M682、HP Color LaserJet Enterprise Flow 多機能プリンター M682

J8A16A、J8A17A

FS5:5.6.0.2 (2506649_040453) 以降

HP Color LaserJet Enterprise 多機能プリンター M776、HP Color LaserJet Enterprise Flow 多機能プリンター M776

T3U55A、T3U56A

FS5:5.6.0.2 (2506649_040429) 以降

HP Color LaserJet Managed 多機能プリンター E57540、HP Color LaserJet Managed Flow 多機能プリンター E57540

3GY25A、3GY26A

FS5:5.6.0.2 (2506649_040445) 以降

HP Color LaserJet Managed 多機能プリンター E67550/60、HP Color LaserJet Managed Flow 多機能プリンター E67550/60

L3U66A、L3U67A、L3U69A、L3U70A

FS5:5.6.0.2 (2506649_040453) 以降

HP Color LaserJet Managed 多機能プリンター E67650/60

3GY31A、3GY32A

FS5:5.6.0.2 (2506649_040453) 以降

HP Color LaserJet Managed 多機能プリンター E77422-E77428

5CM75A、5CM76A、5CM77A、5CM78A、5CM79A、5RC91A、5RC92A

FS5:5.6.0.2 (2506649_040434) 以降

HP Color LaserJet Managed 多機能プリンター E77822/25/30、HP Color LaserJet Managed Flow 多機能プリンター E77822/25/30

X3A77A、X3A80A、X3A83A、Z8Z01A、Z8Z0A、Z8Z05A、X3A78A、X3A81A、X3A84A、Z8Z00A、Z8Z02A、Z8Z04A

FS5:5.6.0.2 (2506649_040436) 以降

HP Color LaserJet Managed 多機能プリンター E78223-E78228

8GS12A、8GS13A、8GS14A、8GS15A、8GS36A、8GS37A、8GS43A、8GS44A、8GS50A、17F27AW、19GSAW

FS5:5.6.0.2 (2506649_040436) 以降

HP Color LaserJet Managed 多機能プリンター E78323/30

8GS00A、8GS01A、8GS25A、8GS26A、8GS27A、8GS28A、8GS29A、8GS30A、8GR94A、8GR95A、8GR96A、8GR97A、8GR98A、8GR99A、8PE94A、8PE95A、8PE96A、8PE97A、8PE98A、9RT91A、9RT92A

FS5:5.6.0.2 (2506649_040436) 以降

HP Color LaserJet Managed 多機能プリンター E785dn、HP Color LaserJet Managed 多機能プリンター E78523、E78528

5QJ83A、5QK15A、5QJ81A

FS5:5.6.0.2 (2506649_040425) 以降

HP Color LaserJet Managed 多機能プリンター E87640/50/60、HP Color LaserJet Managed Flow 多機能プリンター E87640/50/60

X3A86A、X3A87A、X3A89A、X3A90A、X3A92A、X3A93A、Z8Z12A、Z8Z13A、Z8Z14A、Z8Z15A、Z8Z16A、Z8Z17A

FS5:5.6.0.2 (2506649_040444) 以降

HP Color LaserJet Managed 多機能プリンター E87640du-E87660du

5CM63A、5CM64A、5CM65A、5CM66A、5FM80A、5FM81A、5FM82A、5RC86A、5RC87A、5RC88A

FS5:5.6.0.2 (2506649_040444) 以降

HP Color LaserJet Managed 多機能プリンター E877、E87740/50/60/70、HP Color LaserJet Managed Flow E87740/50/60/70

5QK03A、5QK08A、5QK20A、3SJ19A、3SJ20A、3SJ21A、3SJ22A、3SJ35A、3SJ36A、3SJ37A、3SJ38A

FS5:5.6.0.2 (2506649_040454) 以降

HP LaserJet Enterprise 多機能プリンター M527、HP LaserJet Enterprise Flow 多機能プリンター M527z

F2A76A、F2A77A、F2A78A、F2A81A

FS5:5.6.0.2 (2506649_040432) 以降

HP LaserJet Managed 多機能プリンター M527、HP LaserJet Managed Flow 多機能プリンター M527z

F2A79A、F2A80A

FS5:5.6.0.2 (2506649_040432) 以降

HP LaserJet Enterprise 多機能プリンター M528

1PV49A、1PV64A、1PV65A、1PV66A、1PV67A

FS5:5.6.0.2 (2506649_040437) 以降

HP LaserJet Enterprise 多機能プリンター M631、HP LaserJet Enterprise Flow 多機能プリンター M631

J8J63A、J8J64A、J8J65A

FS5:5.6.0.2 (2506649_040442) 以降

HP LaserJet Enterprise 多機能プリンター M632、HP LaserJet Enterprise Flow 多機能プリンター M632

J8J70A、J8J71A、J8J72A

FS5:5.6.0.2 (2506649_040442) 以降

HP LaserJet Enterprise 多機能プリンター M633、HP LaserJet Enterprise Flow 多機能プリンター M633

J8J76A、J8J78A

FS5:5.6.0.2 (2506649_040442) 以降

HP LaserJet Enterprise 多機能プリンター M634、HP LaserJet Enterprise Flow 多機能プリンター M634

7PS94A、7PS95A、7PS96A

FS5:5.6.0.2 (2506649_040442) 以降

HP LaserJet Enterprise 多機能プリンター M635、HP LaserJet Enterprise Flow 多機能プリンター M635

7PS97A、7PS98A、7PS99A

FS5:5.6.0.2 (2506649_040442) 以降

HP LaserJet Enterprise 多機能プリンター M636、HP LaserJet Enterprise Flow 多機能プリンター M636

7PT00A、7PT01A

FS5:5.6.0.2 (2506649_040442) 以降

HP LaserJet Managed 多機能プリンター E52545、HP LaserJet Managed Flow 多機能プリンター E52545c

3GY19A、3GY20A

FS5:5.6.0.2 (2506649_040432) 以降

HP LaserJet Managed 多機能プリンター E52645

1PS54A、1PS55A

FS5:5.6.0.2 (2506649_040437) 以降

HP LaserJet Managed 多機能プリンター E62555/65、HP LaserJet Managed Flow 多機能プリンター E62555/65/75

J8J66A、J8J67A、J8J73A、J8J74A、J8J79A、J8J80A

FS5:5.6.0.2 (2506649_040442) 以降

HP LaserJet Managed 多機能プリンター E62655/65、HP LaserJet Managed Flow 多機能プリンター E62675

3GY14A、3GY15A、3GY16A、3GY17A、3GY18A

FS5:5.6.0.2 (2506649_040442) 以降

HP LaserJet Managed 多機能プリンター E72425/30

5CM68A、5CM69A、5CM70A、5CM71A、5CM72A、5RC89A、5RC90A

FS5:5.6.0.2 (2506649_040451) 以降

HP LaserJet Managed 多機能プリンター E72525/30/35、HP LaserJet Managed Flow 多機能プリンター E72525/30/35

X3A59A、X3A60A、X3A62A、X3A63A、X3A65A、X3A66A、Z8Z06A、Z8Z07A、Z8Z08A、Z8Z09A、Z8Z010A、Z8Z011A

FS5:5.6.0.2 (2506649_040430) 以降

HP LaserJet Managed 多機能プリンター E730、HP LaserJet Managed 多機能プリンター E73025、E73030

5QJ87A。3SJ03A、3SJ04A

FS5:5.6.0.2 (2506649_040435) 以降

HP LaserJet Managed 多機能プリンター E731、HP LaserJet Managed Flow 多機能プリンター M731、HP LaserJet Managed 多機能プリンター E73130/35/40、HP LaserJet Managed Flow 多機能プリンター E73130/35/40

5QJ98A、5QK02A、3SJ00A、3SJ01A、3SJ02A、6BS57A、6BS58A、6BS59A

FS5:5.6.0.2 (2506649_040417) 以降

HP LaserJet Managed 多機能プリンター E82540/50/60、HP LaserJet Managed Flow 多機能プリンター E82540/50/60

X3A68A、X3A69A、X3A71A、X3A72A、X3A74A、X3A75A、X3A79A、X3A82A、Z8Z18A、Z8Z19、AZ8Z20A、Z8Z22A、Z8Z23A

FS5:5.6.0.2 (2506649_040416) 以降

HP LaserJet Managed 多機能プリンター E82540/50/60du

5CM59A、5RC83A、5FM76A、5CM58A、5RC84A、5FM77A、5CM61A、5RC85A、5FM78A

FS5:5.6.0.2 (2506649_040416) 以降

HP LaserJet Managed 多機能プリンター E826dn、HP LaserJet Managed Flow 多機能プリンター E826z、HP LaserJet Managed E82650/60/70、HP LaserJet Managed E82650/60/70

5QK09A、5QK13A、3SJ07A、3SJ08A、3SJ09A、3SJ28A、3SJ29A、3SJ30A

FS5:5.6.0.2 (2506649_040423) 以降

HP PageWide Enterprise Color 多機能プリンター 586、HP PageWide Enterprise Color Flow 多機能プリンター 586z

G1W39A、G1W40A、G1W41A

FS5:5.6.0.2 (2506649_040414) 以降

HP PageWide Color 多機能プリンター 774

4PZ43A、4PA44A

FS5:5.6.0.2 (2506649_040454) 以降

HP PageWide Color 多機能プリンター 779

4PZ45A、4PZ46A

FS5:5.6.0.2 (2506649_040454) 以降

HP PageWide Enterprise Color Flow 多機能プリンター 785

J7Z11A、J7Z12A

FS5:5.6.0.2 (2506649_040424) 以降

HP PageWide Enterprise Color 多機能プリンター 780、HP PageWide Enterprise Color Flow 多機能プリンター 780f

J7Z09A、J7Z10A

FS5:5.6.0.2 (2506649_040424) 以降

HP PageWide Managed Color 多機能プリンター E58650dn、HP PageWide Managed Color Flow 多機能プリンター E58650z

L3U42A、L3U43A

FS5:5.6.0.2 (2506649_040414) 以降

HP PageWide Managed Color 多機能プリンター E77650、HP PageWide Managed Color Flow 多機能プリンター E77650/60z

J7Z13A、Z5G79A、J7Z08A、J7Z14A、J7Z05A、Z5G77A、J7Z03A、J7Z07A

FS5:5.6.0.2 (2506649_040424) 以降

HP PageWide Managed Color 多機能プリンター P77940/50/60

Y3Z61A、Y3Z62A、Y3Z63A、Y3Z64A、Y3Z65A、Y3Z66A、Y3Z68A、2GP22A、2GP23A、2GP25A、2GP26A、5ZN98A、5ZN99A、5ZP00A、5ZP01A

FS5:5.6.0.2 (2506649_040454) 以降

HP Digital Sender Flow 8500 fn2 Document Capture Workstation

L2762A

FS5:5.6.0.2 (2506649_040422) 以降

HP ScanJet Enterprise Flow N9120 fn2 ドキュメントスキャナー

L2763A

FS5:5.6.0.2 (2506649_040433) 以降

HP Color LaserJet Enterprise Flow 多機能プリンター 5800 シリーズ、HP Color LaserJet Enterprise 多機能プリンター 5800 シリーズ

58R10A、6QN31A、6QN29A、6QN30A、49K96AV

FS5:5.6.0.2 (2506649_040428) 以降

HP Color LaserJet Enterprise 多機能プリンター 6800 シリーズ、HP Color LaserJet Enterprise Flow 多機能プリンター 6800 シリーズ

6QN35A、6QN36A、6QN37A、6QN38A、49K84A、4Y279A

FS5:5.6.0.2 (2506649_040449) 以降

HP Color LaserJet Enterprise 多機能プリンター X57945、HP Color LaserJet EnterpriseFlow 多機能プリンター X57945

6QP98A、6QP99A、49K97AV

FS5:5.6.0.2 (2506649_040428) 以降

修正版履歴

本書は、下記の情報に基づいて改訂されています。

バージョン一覧

バージョン

説明

日付

1

初回リリース

2023年06月12日

追加情報

追加情報については、以下のリンクに従ってください。

サードパーティセキュリティパッチ

HPソフトウェア製品を実行するシステムにサードパーティセキュリティパッチをインストールするかどうかは、お客様のパッチ管理方針によります。

サポート

このセキュリティ通告の推奨事項の導入に関連して生じる問題については、http://www.hp.com/go/contacthpでHPのカスタマーサポートオプションをご覧ください。

レポート

HPサポート対象製品に関する潜在的なセキュリティ脆弱性をレポートするには、hp-security-alert@hp.comへメールしてください。

登録する

電子メール経由で今後HPセキュリティ通告のアラートを受信するための申し込みは、https://h41369.www4.hp.com/alerts-signup.php?lang=en&cc=US&jumpid=hpsc_profileにアクセスしてください。

セキュリティ情報アーカイブ

リリースされたセキュリティ情報を確認するには、次のページにアクセスしてくださいhttps://support.hp.com/security-bulletins

HPに伝えるセキュリティ関連の情報 (特に悪用情報) は、PGPを使用して暗号化することが強く推奨されます。

HPのセキュリティアラートPGPキーをダウンロードする

法的事項に関する情報

システム管理とセキュリティの手順は、システムの完全性を維持するためにひんぱんに見直す必要があります。HP は継続的に検討を行い、ソフトウェア製品のセキュリティ機能を強化して、お客様に最新の安全のためのソリューションを提供しています。

HP では、このセキュリティ通告をユーザーに広範に配布して、この通告に含まれる重要なセキュリティ情報により影響を受ける HP 製品に関してアラートを出しています。HP は、すべてのユーザーが、個々の状況に照らしてこの情報の適用性を判定し、適切に対処することをお勧めします。HP はこのセキュリティ情報がすべてのユーザーの状況に対して必ずしも正確である、あるいは完全であるとは保証しません。従って、HP は、ユーザーがこの通告で提供された情報を使用したことで、あるいは無視したことで生じたいかなる損害にも責任を負いません。法律で許可される範囲内において、HP は、明示的か黙示的かにかかわらず、特定の目的に対する商品性と適合性、権原、および権利の非侵害性など、あらゆる保証から免責されるものとします。

© Copyright 2023 HP Development Company, L.P.

HP Inc. (HP) は、本書の内容の技術上または編集上の誤りまたは省略に責任を負いません。提供される情報は「現状有姿」で提供され、いかなる保証もない「現状有姿」で提供されます。法律で許可される範囲内において、HP もその関連会社、下請け業者、またはサプライヤーは、ダウンタイム費用を含む偶発的、特殊的、または結果的損害に対し、一切の責任を負いません。利益損失、代替製品またはサービスの調達に関連する損害あるいは、データの喪失またはソフトウェアの復元による損害。本書の内容は、将来予告なしに変更されることがあります。「HP Inc.」、「HP」およびここに記載されている HP 製品の名前は、HP Inc. またはその関連会社の米国およびその他の国における商標です。ここに掲載されているその他の製品名や会社名は、それぞれの所有者の商標の可能性があります。