CVE-2017-2741

RCE w drukarkach HP PageWide i OfficeJet Pro — krytyczna podatność firmware

CVSS 9.8v3.0pub. 2018-01-23upd. 2024-11-21

Krytyczna podatność w firmware drukarek HP PageWide oraz HP OfficeJet Pro umożliwia zdalne wykonanie dowolnego kodu bez uwierzytelnienia. Ze względu na wynik CVSS 9.8 oraz dostępność publicznych exploitów stanowi poważne zagrożenie dla sieci firmowych.

▸ Pokaż oryginał (EN)

A potential security vulnerability has been identified with HP PageWide Printers, HP OfficeJet Pro Printers, with firmware before 1708D. This vulnerability could potentially be exploited to execute arbitrary code.

🤖 Analiza AI

Jak działa

Podatność istnieje w wersjach firmware wcześniejszych niż 1708D i pozwala nieuwierzytelnionemu atakującemu osiągalnemu sieciowo na wykonanie dowolnego kodu na urządzeniu. Szczegółowy mechanizm techniczny nie został ujawniony przez producenta, jednak publicznie dostępne exploity (exploit-db.com) potwierdzają praktyczną możliwość wykorzystania luki. Brak wymaganej interakcji użytkownika oraz niski poziom złożoności ataku czynią podatność szczególnie niebezpieczną.

Skutki

Atakujący może wykonać dowolny kod na podatnym urządzeniu, co może prowadzić do pełnego przejęcia kontroli nad drukarką, wycieku drukowanych dokumentów, a także wykorzystania urządzenia jako punktu wejścia do dalszych działań w sieci wewnętrznej.

Mitygacja

Należy zaktualizować firmware do wersji 1708D lub nowszej. Szczegółowe instrukcje aktualizacji dostępne są w biuletynie bezpieczeństwa HP pod adresem: https://support.hp.com/us-en/document/c05462914. Dodatkowo zaleca się ograniczenie dostępu sieciowego do interfejsów zarządzania drukarkami za pomocą firewalla lub segmentacji sieci.

Kogo dotyczy

Drukarki HP PageWide oraz HP OfficeJet Pro (modele oznaczone m.in. jako J9V82A, J9V82B, J9V82C) z firmware w wersji wcześniejszej niż 1708D

Uwagi

W serwisie Exploit-DB dostępne są co najmniej dwa publiczne exploity powiązane z tą podatnością (identyfikatory 42176 oraz 45273), co istotnie zwiększa ryzyko wykorzystania luki w środowiskach produkcyjnych.