Некоторые устройства HP для печати - Возможность раскрытия информации, отказа в обслуживании, удаленного выполнения кода
Некоторые устройства HP для печати могут быть уязвимы для потенциального раскрытия информации, отказа в обслуживании или удаленного выполнения кода.
- Степень серьезности
-
Критическая
- Регистрационный номер HP
-
HPSBPI03781, ред. 7
- Дата выпуска
-
21 марта 2022 г.
- Последнее обновление
-
21 июня 2022 г.
- Категория
-
Печать
- Потенциальное влияние на безопасность
-
Раскрытие информации, отказ в обслуживании, переполнение буфера
Список связанных распространенных уязвимостей (CVE)
По данным Александра Большева (Alexander Bolshev) (@dark_k3y), Тимо Хирвонена (Timo Hirvonen) (@Timo Hirvonen) и Дмитрия Янушкевича (Dmitry Janushkevich) (@InfoSecDJ) в рамках Trend Micro Zero Day Initiative
|
Идентификатор CVE |
CVSS |
Степень серьезности |
Вектор |
|---|---|---|---|
|
7.5 |
Высокая |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
|
|
9.8 |
Критическая |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
|
|
9.8 |
Критическая |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Узнайте подробнее о базовых метриках CVSS 3.0 с диапазоном значений от 0 до 10.
PSR-2021-0179
Решение
Обновите микропрограмму принтера.
Компания HP предоставила обновления микропрограммы для указанных в приведенной ниже таблице продуктов, на которые может распространяться проблема. Чтобы получить указанную ниже обновленную микропрограмму, откройте раздел Служба поддержки HP - Загрузки ПО и драйверов и найдите нужную модель принтера.
Затрагиваемые продукты
Найдите продукты, подверженные данным уязвимостям, и версию микропрограммы, которая обеспечивает их устранение.
Затрагиваемые продукты
Определите затрагиваемые продукты в приведенных ниже таблицах.
|
Наименование продукта |
Номер продукта |
Обновленная версия микропрограммы |
|---|---|---|
|
Серия МФУ HP Color LaserJet M478-M479 |
W1A75A, W1A76A, W1A77A, W1A81A, W1A82A, W1A79A, W1A80A, W1A78A |
002_2208A или более поздняя версия |
|
Серия принтеров HP Color LaserJet Pro M153-M154 |
T6B46A, T6B47A, T6B50A, T6B49A, T6B48A, T6B51A, T6B54A, T6B55A, T6B53A, T6B52A |
20220414 или более поздняя версия |
|
Серия принтеров HP Color LaserJet Pro M155-M156 |
7KW48A, 7KW49A, 7KW50A, 7KW51A |
20220411 или более поздняя версия |
|
HP Color LaserJet Pro M252 |
B4A22A, B4A21A |
20220414 или более поздняя версия |
|
Серия HP Color LaserJet Pro M253-M254 |
T6B56A, T6B58A, T6B57A, T6B62A, T6B63A, T6B61A, T6B65A, T6B60A, T6B64A, T6B59A |
20220414 или более поздняя версия |
|
Серия принтеров HP Color LaserJet Pro M255-M256 |
7KW65A, 7KW64A, 7KW63A, 7KW68A, 7KW67A, 7KW66A |
20220411 или более поздняя версия |
|
HP Color LaserJet Pro M452 |
CF389A, CF389V, CF394A, CF394V, CF388A, CF388V |
20220414 или более поздняя версия |
|
Серия HP Color LaserJet Pro M453-M454 |
W1Y40A, W1Y41A, W1Y46A, W1Y47A, W1Y44A, W1Y45A, W1Y43A |
002_2208A или более поздняя версия |
|
Серия МФУ HP Color LaserJet Pro M180-M181 |
T6B73A, T6B70A, T6B74A, T6B75A, T6B72A, T6B71A |
20220414 или более поздняя версия |
|
Серия МФУ HP Color LaserJet Pro M182-M185 |
7KW54A, 7KW55A, 7KW56A, 7KW57A, 7KW59A, 7KW58A |
20220411 или более поздняя версия |
|
Серия МФУ HP Color LaserJet Pro M274, M277 |
M6D61A, B3Q17A, B3Q11A, B3Q10A |
20220414 или более поздняя версия |
|
Серия МФУ HP Color LaserJet Pro M280-M281 |
T6B85A, T6B84A, T6B80A, T6B83A, T6B86A, T6B81A, T6B82A |
20220414 или более поздняя версия |
|
Серия МФУ HP Color LaserJet Pro M282-M285 |
7KW72A, 7KW73A, 7KW74A, 7KW75A, 7KW76A, 7KW77A, 7KW78A, 7KW79A |
20220411 или более поздняя версия |
|
Серия МФУ HP Color LaserJet Pro M377, M477 |
M5H23A, CF378A, CF379A, CF377A |
20220414 или более поздняя версия |
|
Серия принтеров HP LaserJet M101-M106 |
G3Q34A, G3Q35A, G3Q36A, G3Q37A, G3Q39A |
20220414 или более поздняя версия |
|
Серия принтеров HP LaserJet M118-M119 |
4PA39A |
20211215 или более поздняя версия |
|
Серия принтеров HP LaserJet M203-M206 |
G3Q50A, G3Q46A, G3Q47A, G3Q48A |
20220414 или более поздняя версия |
|
Серия МФУ HP LaserJet M129-M134 |
G3Q57A, G3Q59A, G3Q60A, G3Q58A, G3Q61A, G3Q63A, G3Q64A, G3Q65A, G3Q62A, G3Q68A, G3Q66A, G3Q67A |
20220414 или более поздняя версия |
|
Серия МФУ HP LaserJet M227-M230 |
G3Q78A, G3Q79A, Q3Q75A, G3Q74A, G3Q77A, G3Q76A |
20220414 или более поздняя версия |
|
МФУ HP LaserJet Pro 500 color M570 |
CZ271A, CZ272A |
20220414 или более поздняя версия |
|
Серия HP LaserJet Pro M201 |
CF466A, CF456A, CF455A |
20220414 или более поздняя версия |
|
Серия HP LaserJet Pro M202 |
CF467A, C6N21A, C6N20A |
20220414 или более поздняя версия |
|
HP LaserJet Pro M225, M226 |
CF484A, CF485A, CF486A, CF497A, C6N22A, C6N23A |
20220520 или более поздняя версия |
|
Серия принтеров HP LaserJet Pro M304-M305 |
W1A66A, W1A46A, W1A47A, W1A48A |
002_2208A или более поздняя версия |
|
Серия HP LaserJet Pro M402-M403 |
C5F94A, G3V21A, C5J91A, C5F96A, C5F93A, F6J43A, F6J41A, C5F92A, C5F95A, F6J42A, F6J44A, G3V21A |
20220414 или более поздняя версия |
|
Серия принтеров HP LaserJet Pro M404-M405 |
W1A51A, W1A53A, W1A56A, W1A63A, W1A52A, 93M22A, W1A58A, W1A59A, W1A60A, W1A57A |
002_2208A или более поздняя версия |
|
HP LaserJet Pro M435 |
A3E42A |
20220414 или более поздняя версия |
|
HP LaserJet Pro M501 |
J8H61A, J8H60A |
20220414 или более поздняя версия |
|
Серия HP LaserJet Pro M701, M706 |
B6S00A, B6S01A, B6S02A, K9G90A, K9G91A |
20220414 или более поздняя версия |
|
Серия МФУ HP LaserJet Pro M148-M149 |
4PA41A, 4PA42A, 4PA43A, 4PA44A |
20220414 или более поздняя версия |
|
Серия МФУ HP LaserJet Pro M426-M427 f |
F6W14A, F6W17A, F6W15A, F6W18A, C5F98A, C5F99A |
20220414 или более поздняя версия |
|
Серия МФУ HP LaserJet Pro M426-M427 |
F6W13A, F6W16A, 1GP80A, F6W19A, C5F97A |
20220414 или более поздняя версия |
|
Серия МФУ HP LaserJet Pro M428-M429 f |
W1A28A, W1A31A, W1A33A |
002_2208A или более поздняя версия |
|
Серия МФУ HP LaserJet Pro M428-M429 |
W1A29A, W1A32A, W1A30A, W1A38A, W1A34A, W1A35A |
002_2208A или более поздняя версия |
|
Серия МФУ HP LaserJet Pro M521 |
A8P79A, A8P80A |
20220414 или более поздняя версия |
|
Наименование продукта |
Номер продукта |
Обновленная версия микропрограммы |
|---|---|---|
|
Принтер HP PageWide 352dw |
J6U57A |
2205D или более поздняя версия |
|
Многофункциональный принтер HP PageWide 377dw |
J9V80A |
2205D или более поздняя версия |
|
Серия принтеров HP PageWide Managed P55250dw |
J6U55A, J6U51B, J6U55B |
2205D или более поздняя версия |
|
Многофункциональный принтер HP PageWide Managed P57750dw |
J9V82A |
2205D или более поздняя версия |
|
Серия принтеров HP PageWide Pro 452dn |
D3Q15A |
2205D или более поздняя версия |
|
Серия принтеров HP PageWide Pro 452dw |
D3Q16A |
2205D или более поздняя версия; 2205D или более поздняя версия |
|
Серия многофункциональных принтеров HP PageWide Pro 477dn |
D3Q19A |
2205D или более поздняя версия |
|
Серия многофункциональных принтеров HP PageWide Pro 477dw |
D3Q20A |
2205D или более поздняя версия |
|
Серия принтеров HP PageWide Pro 552dw |
D3Q17A |
2205D или более поздняя версия |
|
Серия многофункциональных принтеров HP PageWide Pro 577 |
D3Q21A, K9Z76A |
2205D или более поздняя версия |
|
Наименование продукта |
Номер продукта |
Обновленная версия микропрограммы |
|---|---|---|
|
Серия принтеров HP OfficeJet Pro 8210 |
D9L63A, D9L64A, J3P65A, J3P66A, J3P67A, J3P68A |
001.2210B или более поздняя версия |
|
Серия принтеров HP OfficeJet Pro 8216 |
T0G70A |
001.2210B или более поздняя версия |
|
Принтер HP OfficeJet Pro 8730 All-in-One |
D9L20A, K7S32A |
001.2207C или более поздняя версия |
|
Серия принтеров HP OfficeJet Pro 8740 All-in-One |
D9L21A, K7S42A, T0G65A, K7S39A, J6X83A, K7S43A, K7S40A, K7S41A |
001.2207C или более поздняя версия |
История изменений
Содержание этого документа было изменено в соответствии с приведенной ниже информацией.
|
Версия |
Описание |
Дата |
|---|---|---|
|
7 |
Обновлена таблица продуктов |
21 июня 2022 г. |
|
6 |
Обновлена таблица продуктов |
1 июня 2022 г. |
|
5 |
Обновлена таблица продуктов |
3 мая 2022 г. |
|
4 |
Обновлена таблица продуктов |
22 апреля 2022 г. |
|
3 |
Обновлена таблица продуктов |
30 марта 2022 г. |
|
2 |
Обновлен раздел "Подтверждение (по данным)" |
25 марта 2022 г. |
|
1 |
Первоначальная версия |
21 марта 2022 г. |
Дополнительная информация
Для получения дополнительной информации перейдите по следующим ссылкам.
- Исправления для системы безопасности от сторонних производителей
-
Исправления для системы безопасности от сторонних производителей, которые устанавливаются на системы с программными продуктами HP, должны применяться в соответствии с политикой управления исправлениями, принятой у клиента.
- Поддержка
-
При возникновении вопросов о применении рекомендаций, приведенных в этом бюллетене по безопасности, перейдите по адресу http://www.hp.com/go/contacthp, чтобы узнать о возможных вариантах поддержки HP.
- Передача информации
-
Чтобы сообщить о потенциальной уязвимости системы безопасности в любых продуктах, поддерживаемых HP, отправьте сообщение электронной почты по адресу hp-security-alert@hp.com.
- Подписка
-
Чтобы активировать подписку для получения оповещений о будущих бюллетенях HP по безопасности по электронной почте, перейдите по адресу https://h41369.www4.hp.com/alerts-signup.php?lang=en&cc=US&jumpid=hpsc_profile.
- Архив бюллетеней по безопасности
-
Чтобы ознакомиться с выпущенными бюллетенями по безопасности, перейдите по ссылке https://support.hp.com/security-bulletins.
Настоятельно рекомендуется шифровать всю передаваемую в HP информацию, относящуюся к вопросам безопасности, с использованием PGP, в особенности сведения об эксплойтах.
Загрузить ключ PGP HP для передачи информации об уязвимостях системы безопасности
Правовая информация
Для поддержания целостности системы необходимо регулярно пересматривать процедуры по управлению системой и обеспечению ее безопасности. Компания HP постоянно пересматривает и улучшает функции обеспечения безопасности своих программных продуктов, чтобы представить пользователям самые актуальные решения по обеспечению безопасности.
Компания HP максимально широко распространяет этот бюллетень по безопасности, чтобы обратить внимание пользователей затрагиваемых устройств HP на содержащиеся в нем важные сведения о безопасности. Компания HP рекомендует всем пользователям оценить, насколько эта информация применима к их ситуации, и предпринять соответствующие действия. Компания HP не гарантирует точное или полное соответствие этой информации всем пользовательским ситуациям и, следовательно, не несет ответственности за любой ущерб, причиненный в результате использования либо игнорирования информации, приведенной в этом бюллетене. В пределах, допустимых законодательством, компания HP отказывается от всех гарантий, выраженных явно или подразумеваемых, включая гарантии товарной пригодности, соответствия определенным целям использования, права собственности и отсутствия нарушения авторских прав.
© HP Development Company, L.P., 2022.
Компания HP Inc. (HP) не несет ответственности за любые содержащиеся в данном документе технические или редакторские ошибки или упущения. Предлагаемая информация предоставляется "как есть" без каких-либо гарантий. В пределах, разрешенных законодательством, ни компания HP, ни ее аффилированные лица, ни субподрядчики или поставщики не несут ответственности за случайные, специальные или сопутствующие убытки, включая издержки в результате простоя; упущенную выгоду; убытки, связанные расходованием средств на замену продуктов или услуг; или убытки, понесенные в результате потери данных или восстановления программного обеспечения. Сведения, приведенные в этом документе, могут быть изменены без дополнительного уведомления. "HP Inc.", "HP" и названия продуктов HP, упомянутые в этом документе, являются товарными знаками компании HP Inc. или ее аффилированных лиц в США и других странах. Другие указанные здесь названия продуктов и компаний являются товарными знаками соответствующих владельцев.
Дополнительные способы связи со службой поддержки
Введите тему для поиска в библиотеке знаний
Чем мы можем вам помочь?
Нужна помощь?