Podatność w drukarkach HP polega na niewystarczającej weryfikacji podpisu pakietów firmware (solution bundle), co może umożliwić wykonanie dowolnego kodu. Oceniona jako krytyczna (CVSS 9.8), nie wymaga uwierzytelnienia ani interakcji użytkownika.
▸ Pokaż oryginał (EN)
HP LaserJet Enterprise printers, HP PageWide Enterprise printers, HP LaserJet Managed printers, HP Officejet Enterprise printers have an insufficient solution bundle signature validation that potentially allows execution of arbitrary code.
Urządzenie nie weryfikuje w sposób wystarczający podpisów kryptograficznych pakietów aktualizacji (solution bundle) przed ich zainstalowaniem (CWE-347 — nieprawidłowa weryfikacja podpisu). Atakujący może przygotować złośliwy pakiet firmware i dostarczyć go do drukarki, omijając mechanizmy kontroli autentyczności. Po zainstalowaniu takiego pakietu możliwe jest wykonanie dowolnego kodu na urządzeniu.
Atakujący może uzyskać pełną kontrolę nad urządzeniem poprzez wykonanie dowolnego kodu, co może prowadzić do naruszenia poufności, integralności i dostępności systemu oraz danych przetwarzanych przez drukarkę.
Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://support.hp.com/us-en/document/c06265454). Zaleca się jak najszybsze zaktualizowanie firmware urządzeń do wersji wskazanych w biuletynie HP.
HP LaserJet Enterprise, HP PageWide Enterprise, HP LaserJet Managed, HP Officejet Enterprise — w tym m.in. HP Color LaserJet CM4540 MFP, HP Color LaserJet Enterprise CP5525, HP Color LaserJet Enterprise M553; dokładne wersje firmware wskazane w referencjach producenta
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HHP Color Laserjet Cm4540 Mfp
HWHpwszystkie wersjeHP Color Laserjet Cm4540 Mfp Firmware
OSHp< 2309010_581401HP Color Laserjet Enterprise Cp5525
HWHpwszystkie wersjeHP Color Laserjet Enterprise Cp5525 Firmware
OSHp< 2309010_581402HP Color Laserjet Enterprise Flow Mfp M577
HWHpwszystkie wersjeHP Color Laserjet Enterprise Flow Mfp M577 Firmware
OSHp< 2309010_581408< 2407081_000571HP Color Laserjet Enterprise Flow Mfp M680
HWHpwszystkie wersjeHP Color Laserjet Enterprise Flow Mfp M680 Firmware
OSHp< 2309010_581416< 2407081_000591HP Color Laserjet Enterprise Flow Mfp M681
HWHpwszystkie wersjeHP Color Laserjet Enterprise Flow Mfp M681 Firmware
OSHp< 2407081_000578HP Color Laserjet Enterprise Flow Mfp M682
HWHpwszystkie wersjeHP Color Laserjet Enterprise Flow Mfp M682 Firmware
OSHp< 2407081_000578HP Color Laserjet Enterprise Flow Mfp M880z
HWHpwszystkie wersjeHP Color Laserjet Enterprise Flow Mfp M880z Firmware
OSHp< 2407081_000599< 2309010_581433HP Color Laserjet Enterprise M552
HWHpwszystkie wersjeHP Color Laserjet Enterprise M552 Firmware
OSHp< 2309010_581409< 2407081_00060HP Color Laserjet Enterprise M553
HWHpwszystkie wersjeHP Color Laserjet Enterprise M553 Firmware
OSHp< 2309010_581409HP Color Laserjet Enterprise M651
HWHpwszystkie wersjeHP Color Laserjet Enterprise M651 Firmware
OSHp< 2407081_000585< 2309010_581418HP Color Laserjet Enterprise M652
HWHpwszystkie wersjeHP Color Laserjet Enterprise M652 Firmware
OSHp< 2407081_000586HP Color Laserjet Enterprise M653
HWHpwszystkie wersjeHP Color Laserjet Enterprise M653 Firmware
OSHp< 2407081_000586HP Color Laserjet Enterprise M750
HWHpwszystkie wersjeHP Color Laserjet Enterprise M750 Firmware
OSHp< 2309010_581423HP Color Laserjet Enterprise M855
HWHpwszystkie wersjeHP Color Laserjet Enterprise M855 Firmware
OSHp< 2407081_000589< 2309010_581419HP Color Laserjet Enterprise Mfp M577
HWHpwszystkie wersjeHP Color Laserjet Enterprise Mfp M577 Firmware
OSHp< 2309010_581408< 2407081_000571
Powiązane podatności
Błąd weryfikacji podpisów aplikacji w drukarkach HP — wykonanie kodu
During installation with certain driver software or application packages an arbitrary code execution could occ...
RCE w Apache Struts 2 poprzez błędną obsługę nagłówków HTTP (Jakarta Multipart parser)
RCE w Adobe Flash Player — heap-based buffer overflow (CVE-2015-3113)
RCE przez EJBInvokerServlet/JMXInvokerServlet w HP ProCurve Manager