solution Contentsolution Content

特定のHP Enterprise LaserJet、LaserJet Managed プリンター - サービス拒否、クロスサイトスクリプティング (XSS) の可能性

特定のHP Enterprise LaserJetおよびHP LaserJet Managedプリンターは、WS-Print要求によるサービス拒否と、jQuery-UIを介したクロスサイトスクリプティングのインジェクションに対して脆弱性である可能性があります。

重大度: 中
HPの参考資料: HPSBPI03869 修正版2
リリース日: 2023年10月4日
最終更新日: 2024年4月25日
カテゴリ: 印刷
セキュリティに関する潜在的な影響: サービス拒否、クロスサイトスクリプティング

スクロールして「解決策」に進む

この通告の最新情報を受け取る

CVE IDの一覧
CVE ID	CVSS	重大度	ベクトル
CVE-2021-41182	6.5	中	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
CVE-2021-41183	6.5	中	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
CVE-2021-41184	6.5	中	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
CVE-2023-5113	5.3	中	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

解決策

プリンターのファームウェアをアップデートします。

HPでは、次の表に記載されている対象製品に対するファームウェアアップデートを提供しています。記載されている最新ファームウェアを入手するには、「HP ソフトウェアおよびドライバのダウンロード」にアクセスして、お使いのプリンターモデルを検索してください。

影響を受ける製品

影響を受ける製品は以下の表でご確認ください。

HP Enterprise LaserJet、LaserJet Managed プリンター
製品名	製品番号	最新ファームウェアバージョン
HP LaserJet Enterprise 700 プリンター M712	CF235A、CF236A、CF238A	FS 3.9.15 (2309110_002023)
HP LaserJet Enterprise M506、HP LaserJet Managed M506	F2A68A、F2A69A、F2A70A、F2A71A、F2A66A、F2A67A	FS 3.9.15 (2309110_002029)
HP LaserJet Enterprise M604	E6B67A、E6B68A	FS 3.9.15 (2309110_002016)
HP Color LaserJet Enterprise M750	D3L08A、D3L09A、D3L10A	FS 3.9.15 (2309110_002022)
HP LaserJet Enterprise M605、HP LaserJet Managed M605	E6B69A、E6B70AE6B71A、L3U53A、L3U54A	FS 3.9.15 (2309110_002016)
HP LaserJet Enterprise M606	E6B72A、E6B73A*	FS 3.9.15 (2309110_002016)
HP Color LaserJet Enterprise M552、HP Color LaserJet Enterprise M553、HP Color LaserJet 管理 M553	B5L23A、B5L24A、B5L25A、B5L26A、BL27A、B5L38A、B5L39A	FS 3.9.15 (2309110_002028)
HP Color LaserJet Enterprise 5700	6QN28A、49K98A	FS5：5.7 (2507050_043116) 以降
HP Color LaserJet Enterprise Flow MFP 5800 シリーズ、HP Color LaserJet Enterprise MFP 5800 シリーズ	58R10A、6QN31A、6QN29A、6QN30A、49K96AV	FS5：5.7 (2507050_043118) 以降
HP Color LaserJet Enterprise 6700 シリーズ、HP Color LaserJet Enterprise 6701 シリーズ	6QN33A、49L00A、58M42A、4Y280A	FS5：5.7 (2507050_043125) 以降
HP Color LaserJet Enterprise MFP 6800 シリーズ、HP Color LaserJet Enterprise Flow MFP 6800 シリーズ	6QN35A、6QN36A、6QN37A、6QN38A、49K84A、4Y279A	FS5：5.7 (2507050_043108) 以降
HP Color LaserJet Enterprise M455	3PZ95A	FS5：5.7 (2507050_043103) 以降
HP Color LaserJet Enterprise MFP M480	3QA55A	FS5：5.7 (2507050_043119) 以降
HP Color LaserJet Enterprise M553、HP Color LaserJet Managed M553	B5L24A、B5L25A、B5L26A、BL27A、B5L38A、B5L39A	FS5：5.7 (2507050_043087) 以降
HP Color LaserJet Enterprise M554、M555	7ZU78A、7ZU79A、7ZU81A	FS5：5.7 (2507050_043087) 以降
HP Color LaserJet Enterprise MFP M577、HP Color LaserJet Enterprise Flow MFP M577	B5L46A、B5L47A、B5L48A、B5L54A	FS5：5.7 (2507050_043096) 以降
HP Color LaserJet Managed MFP M577、HP Color LaserJet Managed Flow MFP M577	B5L49A、B5L50A	FS5：5.7 (2507050_043096) 以降
HP Color LaserJet Enterprise Flow MFP M578、HP Color LaserJet Enterprise MFP M578	7ZU85A、7ZU86A、7ZU87A、7ZU88A	FS5：5.7 (2507050_043096) 以降
HP Color LaserJet Enterprise M652	J7Z98A、J7Z99A	FS5：5.7 (2507050_043097) 以降
HP Color LaserJet Enterprise M653	J8A04A、J8A05A、J8A06A	FS5：5.7 (2507050_043097) 以降
HP Color LaserJet Enterprise MFP M681、HP Color LaserJet Enterprise Flow MFP M681	J8A10A、J8A11A、J8A12A、J8A13A	FS5：5.7 (2507050_043079) 以降
HP Color LaserJet Enterprise MFP M682、HP Color LaserJet Enterprise Flow MFP M682	J8A16A、J8A17A	FS5：5.7 (2507050_043079) 以降
HP Color LaserJet Enterprise M751	T3U43A、T3U44A	FS5：5.7 (2507050_043078) 以降
HP Color LaserJet Enterprise MFP M776、HP Color LaserJet Enterprise Flow MFP M776	T3U55A、T3U56A	FS5：5.7 (2507050_043085) 以降
HP Color LaserJet Enterprise M856	T3U51A、T3U52A	FS5：5.7 (2507050_043080) 以降
HP Color LaserJet Managed E45028	3QA35A	FS5：5.7 (2507050_043103) 以降
HP Color LaserJet Managed E55040dw	3GX98A	FS5：5.7 (2507050_043087) 以降
HP Color LaserJet Managed E65050/60	L3U55A、L3U56A、L3U57A	FS5：5.7 (2507050_043097) 以降
HP Color LaserJet Managed E65150/60	3GY03A、3GY04A	FS5：5.7 (2507050_043097) 以降
HP Color LaserJet Managed E75245	T3U64A	FS5：5.7 (2507050_043078) 以降
HP Color LaserJet Managed E85055	T3U66A	FS5：5.7 (2507050_043080) 以降
HP Color LaserJet Managed MFP E47528	3QA75A	FS5：5.7 (2507050_043119) 以降
HP Color LaserJet Managed MFP E57540、HP Color LaserJet Managed Flow MFP E57540	3GY25A、3GY26A	FS5：5.7 (2507050_043096) 以降
HP Color LaserJet Managed MFP E67550/60、HP Color LaserJet Managed Flow MFP E67550/60	L3U66A、L3U67A、L3U69A、L3U70A	FS5：5.7 (2507050_043079) 以降
HP Color LaserJet Managed MFP E67650/60	3GY31A、3GY32A	FS5：5.7 (2507050_043079) 以降
HP Color LaserJet Managed MFP E77422-E77428	5CM75A、5CM76A、5CM77A、5CM78A、5CM79A、5RC91A、5RC92A	FS5：5.7 (2507050_043083) 以降
HP Color LaserJet Managed MFP E77822/25/30、HP Color LaserJet Managed Flow MFP E77822/25/30	X3A77A、X3A80A、X3A83A、Z8Z01A、Z8Z0A、Z8Z05A、X3A78A、X3A81A、X3A84A、Z8Z00A、Z8Z02A、Z8Z04A	FS5：5.7 (2507050_043077) 以降
HP Color LaserJet Managed MFP E78223-E78228	8GS12A、8GS13A、8GS14A、8GS15A、8GS36A、8GS37A、8GS43A、8GS44A、8GS50A、17F27AW、19GSAW	FS5：5.7 (2507050_043083) 以降
HP Color LaserJet Managed MFP E78323/30	8GS00A、8GS01A、8GS25A、8GS26A、8GS27A、8GS28A、8GS29A、8GS30A、8GR94A、8GR95A、8GR96A、8GR97A、8GR98A、8GR99A、8PE94A、8PE95A、8PE96A、8PE97A、8PE98A、9RT91A、9RT92A	FS5：5.7 (2507050_043077) 以降
HP Color LaserJet Managed MFP E785dn、HP Color LaserJet Managed MFP E78523、E78528	5QJ83A、5QK15A、5QJ81A	FS5：5.7 (2507052_043269) 以降
HP Color LaserJet Managed MFP E786、HP Color LaserJet Managed Flow MFP E786、HP Color LaserJet Managed MFP E78625/30/35、HP Color LaserJet Managed Flow MFP E78625/30/35	3SJ32A、3SJ33A、3SJ34A、3SJ11A、3SJ12A、3SJ13A、5QK18A、5QJ94A、5QJ90A	FS5：5.7 (2507052_043268) 以降
HP Color LaserJet Managed MFP E87640/50/60、HP Color LaserJet Managed Flow MFP E87640/50/60	X3A86A、X3A87A、X3A89A、X3A90A、X3A92A、X3A93A、Z8Z12A、Z8Z13A、Z8Z14A、Z8Z15A、Z8Z16A、Z8Z17A	FS5：5.7 (2507050_043086) 以降
HP Color LaserJet Managed MFP E87640du-E87660du	5CM63A、5CM64A、5CM65A、5CM66A、5FM80A、5FM81A、5FM82A、5RC86A、5RC87A、5RC88A	FS5：5.7 (2507050_043086) 以降
HP Color LaserJet Managed MFP E877、E87740/50/60/70、HP Color LaserJet Managed Flow E87740/50/60/70	5QK03A、5QK08A、5QK20A、3SJ19A、3SJ20A、3SJ21A、3SJ22A、3SJ35A、3SJ36A、3SJ37A、3SJ38A	FS5：5.7 (2507052_043290) 以降
HP Color LaserJet Enterprise X55745	6QP97A、49K99A	FS5：5.7 (2507050_043116) 以降
HP Color LaserJet Enterprise MFP X57945、HP Color LaserJet Enterprise Flow MFP X57945	6QP98A、6QP99A、49K97AV	FS5：5.7 (2507050_043118) 以降
HP LaserJet Enterprise M406	3PZ15A	FS5：5.7 (507050_043123) 以降
HP LaserJet Enterprise M407	3PZ16A	FS5：5.7 (507050_043123) 以降
HP LaserJet Enterprise MFP M430	3PZ55A	FS5：5.7 (2507050_043113) 以降
HP LaserJet Enterprise MFP M431	3PZ56A	FS5：5.7 (2507050_043113) 以降
HP LaserJet Enterprise M506、HP LaserJet Managed M506	F2A68A、F2A69A、F2A70A、F2A71A、F2A66A、F2A67A	FS5：5.7 (2507050_043098) 以降
HP LaserJet Enterprise M507	1PV86A、1PV87A、1PV88A、1PV89A	FS5：5.7 (2507050_043092) 以降
HP LaserJet Enterprise MFP M527、HP LaserJet Enterprise Flow MFP M527z	F2A76A、F2A77A、F2A78A、F2A81A	FS5：5.7 (2507050_043084) 以降
HP LaserJet Managed MFP M527、HP LaserJet Managed Flow MFP M527z	F2A79A、F2A80A	FS5：5.7 (2507050_043084) 以降
HP LaserJet Enterprise MFP M528	1PV49A、1PV64A、1PV65A、1PV66A、1PV67A	FS5：5.7 (2507050_043104) 以降
HP LaserJet Enterprise M607	K0Q14A、K0Q15A	FS5：5.7 (2507050_043082) 以降
HP LaserJet Enterprise M608	K0Q17A、K0Q18A、K0Q19A、M0P32A	FS5：5.7 (2507050_043082) 以降
HP LaserJet Enterprise M609	K0Q20A、K0Q21A、K0Q22A	FS5：5.7 (2507050_043082) 以降
HP LaserJet Enterprise M610	7PS81A、7PS82A	FS5：5.7 (2507050_043082) 以降
HP LaserJet Enterprise M611	7PS83A、7PS84A、7PS85A	FS5：5.7 (2507050_043082) 以降
HP LaserJet Enterprise M612	7PS86A、7PS87A、7PS88A	FS5：5.7 (2507050_043082) 以降
HP LaserJet Enterprise MFP M631、HP LaserJet Enterprise Flow MFP M631	J8J63A、J8J64A、J8J65A	FS5：5.7 (2507050_043094) 以降
HP LaserJet Enterprise MFP M632、HP LaserJet Enterprise Flow MFP M632	J8J70A、J8J71A、J8J72A	FS5：5.7 (2507050_043094) 以降
HP LaserJet Enterprise MFP M633、HP LaserJet Enterprise Flow MFP M633	J8J76A、J8J78A	FS5：5.7 (2507050_043094) 以降
HP LaserJet Enterprise MFP M634、HP LaserJet Enterprise Flow MFP M634	7PS94A、7PS95A、7PS96A	FS5：5.7 (2507050_043094) 以降
HP LaserJet Enterprise MFP M635、HP LaserJet Enterprise Flow MFP M635	7PS97A、7PS98A、7PS99A	FS5：5.7 (2507050_043094) 以降
HP LaserJet Enterprise MFP M636、HP LaserJet Enterprise Flow MFP M636	7PT00A、7PT01A	FS5：5.7 (2507050_043094) 以降
HP LaserJet Managed E40040	3PZ35A	FS5：5.7 (507050_043123) 以降
HP LaserJet Managed MFP E42540	3PZ75A	FS5：5.7 (2507050_043113) 以降
HP LaserJet Managed E50045	3GN19A	FS5：5.7 (2507050_043098) 以降
HP LaserJet Managed E50145	1PU51A、1PU52A	FS5：5.7 (2507050_043092) 以降
HP LaserJet Managed MFP E52545、HP LaserJet Managed Flow MFP E52545c	3GY19A、3GY20A	FS5：5.7 (2507050_043084) 以降
HP LaserJet Managed MFP E52645	1PS54A、1PS55A	FS5：5.7 (2507050_043104) 以降
HP LaserJet Managed E60055/65/75	M0P33A、M0P35A、M0P36A、M0P39A、M0P40A	FS5：5.7 () 以降
HP LaserJet Managed E60155/65/75	3GY09A、3GY10A、3GY12A	FS5：5.7 (2507050_043082) 以降
HP LaserJet Managed MFP E62555/65、HP LaserJet Managed Flow MFP E62555/65/75	J8J66A、J8J67A、J8J73A、J8J74A、J8J79A、J8J80A	FS5：5.7 (2507050_043094) 以降
HP LaserJet Managed MFP E62655/65、HP LaserJet Managed Flow MFP E62675	3GY14A、3GY15A、3GY16A、3GY17A、3GY18A	FS5：5.7 (2507050_043094) 以降
HP LaserJet Managed MFP E72425/30	5CM68A、5CM69A、5CM70A、5CM71A、5CM72A、5RC89A、5RC90A	FS5：5.7 (2507050_043124) 以降
HP LaserJet Managed MFP E72525/30/35、HP LaserJet Managed Flow MFP E72525/30/35	X3A59A、X3A60A、X3A62A、X3A63A、X3A65A、X3A66A、Z8Z06A、Z8Z07A、Z8Z08A、Z8Z09A、Z8Z010A、Z8Z011A	FS5：5.7 (2507050_043088) 以降
HP LaserJet Managed MFP E730、HP LaserJet Managed MFP E73025、E73030	5QJ87A。3SJ03A、3SJ04A	FS5：5.7 (2507052_043276) 以降
HP LaserJet Managed MFP E731、HP LaserJet Managed Flow MFP M731、HP LaserJet Managed MFP E73130/35/40、HP LaserJet Managed Flow MFP E73130/35/40	5QJ98A、5QK02A、3SJ00A、3SJ01A、3SJ02A、6BS57A、6BS58A、6BS59A	FS5：5.7 (2507052_043273) 以降
HP LaserJet Managed MFP E82540/50/60、HP LaserJet Managed Flow MFP E82540/50/60	X3A68A、X3A69A、X3A71A、X3A72A、X3A74A、X3A75A、X3A79A、X3A82A、Z8Z18A、Z8Z19、AZ8Z20A、Z8Z22A、Z8Z23A	FS5：5.7 (2507050_043074) 以降
HP LaserJet Managed MFP E82540/50/60du	5CM59A、5RC83A、5FM76A、5CM58A、5RC84A、5FM77A、5CM61A、5RC85A、5FM78A	FS5：5.7 (2507050_043074) 以降
HP LaserJet Managed MFP E826dn、HP LaserJet Managed Flow MFP E826z、HP LaserJet Managed E82650/60/70、HP LaserJet Managed Flow E82650/60/70	5QK09A、5QK13A、3SJ07A、3SJ08A、3SJ09A、3SJ28A、3SJ29A、3SJ30A	FS5：5.7 (2507052_043281) 以降
HP PageWide Enterprise Color 556	G1W46A、G1W46V、G1W47A、G1W47V	FS5：5.7 (2507050_043093) 以降
HP PageWide Enterprise Color MFP 586、HP PageWide Enterprise Color Flow MFP 586z	G1W39A、G1W40A、G1W41A	FS5：5.7 (2507050_043073) 以降
HP PageWide Color 755	4PZ47A	FS5：5.7 (2507050_043091) 以降
HP PageWide Enterprise Color 765	J7Z04A	FS5：5.7 (2507050_043091) 以降
HP PageWide Color MFP 774	4PZ43A、4PA44A	FS5：5.7 (2507050_043090) 以降
HP PageWide Color MFP 779	4PZ45A、4PZ46A	FS5：5.7 (2507050_043090) 以降
HP PageWide Enterprise Color Flow MFP 785	J7Z11A、J7Z12A	FS5：5.7 (2507050_043076) 以降
HP PageWide Enterprise Color MFP 780、HP PageWide Enterprise Color Flow MFP 780f	J7Z09A、J7Z10A	FS5：5.7 (2507050_043076) 以降
HP PageWide Managed Color E55650	L3U44A	FS5：5.7 (2507050_043093) 以降
HP PageWide Managed Color MFP E58650dn、HP PageWide Managed Color Flow MFP E58650z	L3U42A、L3U43A	FS5：5.7 (2507050_043073) 以降
HP PageWide Managed Color E75160	J7Z06A	FS5：5.7 (2507050_043091) 以降
HP PageWide Managed Color P75250	Y3Z49A	FS5：5.7 (2507050_043091) 以降
HP PageWide Managed Color MFP P77440	Y3Z60A	FS5：5.7 (2507050_043090) 以降
HP PageWide Managed Color MFP E77650、HP PageWide Managed Color Flow MFP E77650/60z	J7Z13A、Z5G79A、J7Z08A、J7Z14A、J7Z05A、Z5G77A、J7Z03A、J7Z07A	FS5：5.7 (2507050_043076) 以降
HP PageWide Managed Color MFP P77940/50/60	Y3Z61A、Y3Z62A、Y3Z63A、Y3Z64A、Y3Z65A、Y3Z66A、Y3Z68A、2GP22A、2GP23A、2GP25A、2GP26A、5ZN98A、5ZN99A、5ZP00A、5ZP01A	FS5：5.7 (2507050_043090) 以降
HP Digital Sender Flow 8500 fn2 Document Capture Workstation	L2762A	FS5：5.7 (2507050_043112) 以降
HP ScanJet Enterprise Flow N9120 fn2 ドキュメントスキャナ	L2763A	FS5：5.7 (2507050_043089) 以降

改訂履歴

このガイドは、下記の情報に基づいて改訂されています。

バージョン一覧
バージョン	説明	日付
2	製品リストを更新	2024年4月25日
1	初回リリース	2023年10月4日

追加情報

追加情報については、以下のリンクに従ってください。

サードパーティセキュリティパッチ: HPソフトウェア製品を実行するシステムにサードパーティセキュリティパッチをインストールするかどうかは、お客様のパッチ管理方針によります。
サポート: このセキュリティ通告の推奨事項の導入に関連して生じる問題については、http://www.hp.com/go/contacthpでHPのカスタマーサポートオプションをご覧ください。
レポート: HPサポート対象製品に関する潜在的なセキュリティ脆弱性をレポートするには、hp-security-alert@hp.comへメールしてください。
登録する: 電子メール経由で今後HPセキュリティ通告のアラートを受信するための申し込みは、https://h41369.www4.hp.com/alerts-signup.php?lang=en&cc=US&jumpid=hpsc_profileにアクセスしてください。
セキュリティ情報アーカイブ: リリースされたセキュリティ情報を確認するには、次のページにアクセスしてくださいhttps://support.hp.com/security-bulletins。

HPに伝えるセキュリティ関連の情報 (特に悪用情報) は、PGPを使用して暗号化することが強く推奨されます。

HPのセキュリティアラートPGPキーをダウンロードする

法的事項に関する情報

システム管理とセキュリティの手順は、システムの完全性を維持するために頻繁に見直す必要があります。HPは継続的にソフトウェア製品のセキュリティ機能の見直しと強化を行い、安全性を実現するための最新ソリューションをお客様に提供しています。

HPでは、このセキュリティ通告をユーザーに広く配布して、この通告に含まれる重要なセキュリティ情報により影響を受けるHP製品に関する注意事項を伝えています。HPは、すべてのユーザーが、個々の状況に照らして情報の適用性を判断し、適切に対処することをお勧めします。HPはこの情報がすべてのユーザーの状況に対して必ずしも正確である、あるいは完全であると保証しません。したがって、HPは、ユーザーがこの通告で提供された情報を使用したことで、あるいは無視したことで生じたいかなる損害にも責任を負いません。法律で許可される範囲内において、HPは、明示的か黙示的かにかかわらず、特定の目的に対する商品性と適合性、権限、および権利の非侵害性など、あらゆる保証から免責されるものとします。

HP Inc. (HP) は、このドキュメントの内容に関する技術上または編集上の誤りまたは省略に対して責任を負いません。情報は、いかなる保証の対象でもない「現状有姿」で提供されます。法律で認められている範囲で、HPとその関連会社、下請け業者、サプライヤーのいずれも、ダウンタイム費用、逸失利益、代替製品またはサービスの調達に関連する損害、データの損失またはソフトウェアの復元による損害を含む、偶発的、特殊的、結果的な損害について責任を負いません。このドキュメントの内容は、予告なしに変更されることがあります。「HP Inc.」、「HP」およびここに記載されているHP製品の名前は、HP Inc.またはその関連会社の米国およびその他の国における商標です。ここに掲載されているその他の製品名や会社名は、それぞれの所有者の商標である可能性があります。