특정 HP Enterprise LaserJet 및 HP LaserJet Managed 프린터 - 잠재적 정보 노출
일부 HP Enterprise LaserJet 및 HP LaserJet Managed 프린터는 FutureSmart 버전 5.6에서 IPsec을 사용할 경우 정보 노출에 잠재적으로 취약할 수 있습니다.
- 심각도
-
중요
- HP 참조
-
HPSBPI03838 개정 3
- 출시 날짜
-
2023년 4월 03일
- 최종 업데이트
-
2023년 4월 24일
- 범주
-
인쇄
- 잠재적 보안 영향
-
정보 공개
관련 일반 취약점 및 노출(CVE) 목록
보고자: HP 내부
|
CVE ID |
CVSS |
심각도 |
벡터 |
|---|---|---|---|
|
9.1 |
중요 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
0-10 범위의 CVSS 3.0 기본 메트릭에 대해 자세히 알아봅니다.
PSR-2023-0062
해결방법
프린터 펌웨어를 업데이트합니다.
HP는 아래 표에 나열된 잠재적으로 영향을 받는 제품에 대해 업데이트된 펌웨어 해결 방법을 제공했습니다. 업데이트된 펌웨어를 받으려면 HP 고객 지원 - 소프트웨어 및 드라이버 다운로드로 이동하여 해당 프린터 모델을 검색하십시오
별표(*)가 표시되어 있는 장치의 경우, HP는 현재 잠재적으로 영향을 받을 수 있는 제품에서 IPsec을 활성화하여 FutureSmart 5.6을 실행 중인 고객을 대상으로 임시 펌웨어 완화 조치를 제공했습니다. HP는 즉시 이전 버전의 펌웨어(FutureSmart 버전 5.5.0.3)로 되돌리는 것을 권장합니다. 이 문제를 해결하기 위한 펌웨어 업데이트는 90일 이내에 이루어질 예정입니다.
영향을 받는 제품 및 펌웨어
권장 펌웨어 정보를 제공하는 아래 표에서 영향을 받는 제품을 확인합니다.
|
제품 이름 |
제품 번호 |
업데이트된 펌웨어 버전 |
|---|---|---|
|
*HP Color LaserJet Enterprise 5700 |
6QN28A, 49K98A |
FS5: 5.5.0.3(2505701_000874) 이상 |
|
*HP Color LaserJet Enterprise Flow 복합기 5800 시리즈, *HP Color LaserJet Enterprise 복합기 5800 시리즈 |
58R10A, 6QN31A, 6QN29A, 6QN30A, 49K96AV |
FS5: 5.5.0.3(2505701_000860) 이상 |
|
*HP Color LaserJet Enterprise 6700 시리즈, *HP Color LaserJet Enterprise 6701 시리즈 |
6QN33A, 49L00A, 58M42A, 4Y280A |
FS5: 5.5.0.3(2505701_000873) 이상 |
|
*HP Color LaserJet Enterprise 복합기 6800 시리즈, *HP Color LaserJet Enterprise Flow 복합기 6800 시리즈 |
6QN35A, 6QN36A, 6QN37A, 6QN38A, 49K84A, 4Y279A |
FS5: 5.5.0.3(2505701_000852) 이상 |
|
HP Color LaserJet Enterprise M455 |
3PZ95A |
FS5: 5.6.0.1(2506421_038578) 이상 |
|
HP Color LaserJet Enterprise 복합기 M480 |
3QA55A |
FS5: 5.6.0.1(2506421_038575) 이상 |
|
HP Color LaserJet Managed E45028 |
3QA35A |
FS5: 5.6.0.1(2506421_038578) 이상 |
|
HP Color LaserJet Managed 복합기 E47528 |
3QA75A |
FS5: 5.6.0.1(2506421_038575) 이상 |
|
HP Color LaserJet Managed 복합기 E785dn, HP Color LaserJet Managed 복합기 E78523, E78528 |
5QJ83A, 5QK15A, 5QJ81A |
FS5: 5.6.0.1(2506421_038571) 이상 |
|
HP Color LaserJet Managed 복합기 E786, HP Color LaserJet Managed Flow 복합기 E786, HP Color LaserJet Managed 복합기 E78625/30/35, HP Color LaserJet Managed Flow 복합기 E78625/30/35 |
3SJ32A, 3SJ33A, 3SJ34A, 3SJ11A, 3SJ12A, 3SJ13A, 5QK18A, 5QJ94A, 5QJ90A |
FS5: 5.6.0.1(2506421_038569) 이상 |
|
HP Color LaserJet Managed 복합기 E877, E87740/50/60/70, HP Color LaserJet Managed Flow E87740/50/60/70 |
5QK03A, 5QK08A, 5QK20A, 3SJ19A, 3SJ20A, 3SJ21A, 3SJ22A, 3SJ35A, 3SJ36A, 3SJ37A, 3SJ38A |
FS5: 5.6.0.1(2506421_038579) 이상 |
|
*HP Color LaserJet Enterprise X55745 |
6QP97A, 49K99A |
FS5: 5.5.0.3(2505701_000874) 이상 |
|
*HP Color LaserJet Enterprise 복합기 X57945, *HP Color LaserJet Enterprise Flow 복합기 X57945 |
6QP98A, 6QP99A, 49K97AV |
FS5: 5.5.0.3(2505701_000860) 이상 |
|
HP LaserJet Enterprise M406 |
3PZ15A |
FS5: 5.6.0.1(2506421_038580) 이상 |
|
HP LaserJet Enterprise M407 |
3PZ16A |
FS5: 5.6.0.1(2506421_038580) 이상 |
|
HP LaserJet Enterprise 복합기 M430 |
3PZ55A |
FS5: 5.6.0.1(2506421_038573) 이상 |
|
HP LaserJet Enterprise 복합기 M431 |
3PZ56A |
FS5: 5.6.0.1(2506421_038573) 이상 |
|
HP LaserJet Managed E40040 |
3PZ35A |
FS5: 5.6.0.1(2506421_038580) 이상 |
|
HP LaserJet Managed 복합기 E42540 |
3PZ75A |
FS5: 5.6.0.1(2506421_038573) 이상 |
|
HP LaserJet Managed 복합기 E730, HP LaserJet Managed 복합기 E73025, E73030 |
5QJ87A. 3SJ03A, 3SJ04A |
FS5: 5.6.0.1(2506421_038576) 이상 |
|
HP LaserJet Managed 복합기 E731, HP LaserJet Managed Flow 복합기 M731, HP LaserJet Managed 복합기 E73130/35/40, HP LaserJet Managed Flow 복합기 E73130/35/40 |
5QJ98A, 5QK02A, 3SJ00A, 3SJ01A, 3SJ02A, 6BS57A, 6BS58A, 6BS59A |
FS5: 5.6.0.1(2506421_038568) 이상 |
|
HP LaserJet Managed 복합기 E826dn, HP LaserJet Managed Flow 복합기 E826z, HP LaserJet Managed E82650/60/70, HP LaserJet Managed E82650/60/70 |
5QK09A, 5QK13A, 3SJ07A, 3SJ08A, 3SJ09A, 3SJ28A, 3SJ29A, 3SJ30A |
FS5: 5.6.0.1(2506421_038570) 이상 |
수정 기록
이 문서는 아래의 정보에 따라 수정되었습니다.
|
버전 |
설명 |
기간 |
|---|---|---|
|
3 |
제품 규격표 및 해상도 업데이트 |
2023년 4월 24일 |
|
2 |
업데이트된 제품 규격표 |
2023년 4월 06일 |
|
1 |
최초 릴리스 |
2023년 4월 03일 |
추가 정보
자세한 내용은 다음 링크를 참조하십시오.
- 타사 보안 패치
-
HP 소프트웨어 제품을 실행하는 시스템에 설치될 타사 제공 보안 패치는 고객의 패치 관리 정책에 따라 적용되어야 합니다.
- 지원
-
이 보안 공지의 권장 사항 시행에 대한 문제는 http://www.hp.com/go/contacthp에서 HP 지원 옵션에 대해 알아보십시오.
- 보고서
-
HP 지원 제품의 잠재적인 보안 취약점을 발견하신 경우 다음 주소로 보내 주시기 바랍니다. hp-security-alert@hp.com.
- 구독:
-
이메일을 통해 향후 HP 보안 게시판 알림을 받기로 구독을 신청하려면 https://h41369.www4.hp.com/alerts-signup.php?lang=en&cc=US&jumpid=hpsc_profile을 방문하십시오.
- 보안 게시판 아카이브
-
출시된 보안 게시판을 보려면 https://support.hp.com/security-bulletins을(를) 방문합니다.
HP에 전달되는 보안 관련 정보, 특히 익스플로잇 공격(exploit) 대상 정보 등은 PGP를 사용하는 암호화를 사용하는 것이 가장 좋습니다.
법적 정보
시스템 관리 및 보안 절차는 시스템 무결성을 유지하려면 자주 검토해야 합니다. HP는 고객에게 최신 보안 솔루션을 제공하기 위해 소프트웨어 제품의 보안 기능을 지속적으로 검토하고 개선합니다.
HP는 영향을 받는 HP 제품의 사용자에게 이 게시판에 포함된 중요한 보안 정보를 알리기 위해 이 보안 게시판을 널리 배포하고 있습니다. 모든 사용자들은 이 정보가 개개인의 상황에 적용되는지 확인하고 적절한 조치를 취하는 것이 좋습니다. HP는 이 정보가 반드시 정확하거나 모든 사용자의 상황에 대해 완전하다고 보장할 수 없기 때문에 이 게시판에서 제공된 정보의 사용 또는 정보의 무시로 인한 모든 손해에 책임을 지지 않습니다. 법률이 허용하는 범위 내에서 HP는 명시적이든 묵시적이든 해당 상업성 및 특정 용도, 권한 및 비침해에 대한 보증을 포함한 모든 보증에 대한 책임을 지지 않습니다.
© Copyright 2023 HP Development Company, L.P.
HP Inc.(HP)는 이 문서에 포함된 기술이나 편집 오류 또는 누락에 대해 어떠한 책임도 지지 않습니다. 제공된 정보는 어떠한 보증 없이 "있는 그대로" 제공됩니다. 법률이 허용하는 범위내에서 HP와 협력업체, 하청업체 또는 공급업체는 부수적, 특수적 또는 결과적 손해(다운타임 비용 등)에 대해 손해를 입지 않습니다. 수익 손실, 대체 제품 또는 서비스 구매와 관련된 손해, 데이터나 소프트웨어 복원이 손실될 수 있습니다. 이 설명서의 내용은 사전 통지 없이 변경될 수 있습니다. 여기에 언급 된 "HP Inc.", "HP"및 HP 제품 이름은 미국 및 기타 국가에서 HP Inc. 또는 그 계열사의 상표입니다. 여기에 언급된 기타 제품 및 회사 이름은 해당 소유자의 상표일 수 있습니다.
추가 지원 옵션
주제를 입력하여 지식 라이브러리 검색
무엇을 도와드릴까요?