CRITICAL🇬🇧 English

CVE-2019-6334

HP LaserJet/PageWide — wykonanie dowolnego kodu przez błąd weryfikacji podpisu

CVSS 9.8v3.1pub. 2019-10-16upd. 2024-11-21

Drukarki HP z oprogramowaniem FutureSmart 3 zawierają błąd w mechanizmie weryfikacji podpisu aplikacji, który może umożliwić wykonanie dowolnego kodu. Podatność uzyskała ocenę krytyczną (CVSS 9.8) z uwagi na brak wymagań dotyczących uwierzytelnienia i możliwość zdalnego ataku.

▸ Pokaż oryginał (EN)

HP LaserJet, PageWide, OfficeJet Enterprise, and LaserJet Managed Printers have a solution to check application signature that may allow potential execution of arbitrary code.

🤖 Analiza AI
Jak działa

Mechanizm sprawdzania podpisu aplikacji w oprogramowaniu układowym drukarek HP jest wadliwy — atakujący może dostarczyć aplikację lub aktualizację oprogramowania, której podpis nie zostanie prawidłowo zweryfikowany. W efekcie urządzenie może zaakceptować i uruchomić nieautoryzowany kod. Wektor ataku jest sieciowy, nie wymaga żadnych uprawnień ani interakcji użytkownika.

Skutki

Atakujący może doprowadzić do wykonania dowolnego kodu na urządzeniu, co potencjalnie skutkuje pełnym przejęciem kontroli nad drukarką, naruszeniem poufności przetwarzanych danych oraz zakłóceniem jej działania.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://support.hp.com/us-en/document/c06447795). Zaleca się jak najszybszą aktualizację oprogramowania układowego (firmware) urządzeń do wersji wolnej od podatności oraz ograniczenie dostępu sieciowego do interfejsów zarządzania drukarkami.

Kogo dotyczy

HP LaserJet, PageWide, OfficeJet Enterprise oraz LaserJet Managed Printers z oprogramowaniem HP FutureSmart 3; w tym modele HP LaserJet CM4540 MFP (CC419A, CC420A, CC421A) — szczegółowe wersje wskazane w referencjach producenta

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • HP Futuresmart 3

    OS
    Hp
    < 2309021_581889< 2309021_581898< 2309021_581893< 2309021_581902< 2309021_581899< 2309021_581900< 2309021_581886< 2309021_581895

  • HP Futuresmart 4

    OS
    Hp
    < 2408067_049131< 2408067_049164< 2408067_049141< 2408067_049127< 2408071_000209< 2408067_049135< 2408067_049158< 2408067_049134

  • HP Laserjet Cm4540 Mfp Cc419a

    HW
    Hp
    wszystkie wersje

  • HP Laserjet Cm4540 Mfp Cc420a

    HW
    Hp
    wszystkie wersje

  • HP Laserjet Cm4540 Mfp Cc421a

    HW
    Hp
    wszystkie wersje

  • HP Laserjet Enterprise Flow Mfp M577 B5l46a

    HW
    Hp
    wszystkie wersje

  • HP Laserjet Enterprise Flow Mfp M577 B5l47a

    HW
    Hp
    wszystkie wersje

  • HP Laserjet Enterprise Flow Mfp M577 B5l48a

    HW
    Hp
    wszystkie wersje

  • HP Laserjet Enterprise Flow Mfp M577 B5l54a

    HW
    Hp
    wszystkie wersje

  • HP Laserjet Enterprise Flow Mfp M680 Ca251a

    HW
    Hp
    wszystkie wersje

  • HP Laserjet Enterprise Flow Mfp M680 Cz248a

    HW
    Hp
    wszystkie wersje

  • HP Laserjet Enterprise Flow Mfp M680 Cz249a

    HW
    Hp
    wszystkie wersje

  • HP Laserjet Enterprise Flow Mfp M680 Cz250a

    HW
    Hp
    wszystkie wersje

  • HP Laserjet Enterprise Flow Mfp M880z A2w75a

    HW
    Hp
    wszystkie wersje

  • HP Laserjet Enterprise Flow Mfp M880z A2w76a

    HW
    Hp
    wszystkie wersje

  • HP Laserjet Enterprise Flow Mfp M880z D7p70a

    HW
    Hp
    wszystkie wersje

  • HP Laserjet Enterprise Flow Mfp M880z D7p71a

    HW
    Hp
    wszystkie wersje

  • HP Laserjet Enterprise Flow Mfp M880z L3u51a

    HW
    Hp
    wszystkie wersje

  • HP Laserjet Enterprise Flow Mfp M880z L3u52a

    HW
    Hp
    wszystkie wersje

  • HP Laserjet Enterprise M552 B5l23a

    HW
    Hp
    wszystkie wersje

  • HP Laserjet Enterprise M553 B5l24a

    HW
    Hp
    wszystkie wersje

  • HP Laserjet Enterprise M553 B5l25a

    HW
    Hp
    wszystkie wersje

  • HP Laserjet Enterprise M553 B5l26a

    HW
    Hp
    wszystkie wersje

  • HP Laserjet Enterprise M553 B5l38a

    HW
    Hp
    wszystkie wersje

  • HP Laserjet Enterprise M553 B5l39a

    HW
    Hp
    wszystkie wersje

  • HP Laserjet Enterprise M553 Bl27a

    HW
    Hp
    wszystkie wersje

  • HP Laserjet Enterprise M651 Cz255a

    HW
    Hp
    wszystkie wersje

  • HP Laserjet Enterprise M651 Cz256a

    HW
    Hp
    wszystkie wersje

  • HP Laserjet Enterprise M651 Cz257a

    HW
    Hp
    wszystkie wersje

  • HP Laserjet Enterprise M651 H0dc9a

    HW
    Hp
    wszystkie wersje
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2021-39238CRITICAL9.8PL ✓ten sam produkt

Buffer overflow w drukarkach HP Enterprise LaserJet i PageWide

CVE-2025-26508HIGH8.3ten sam produkt

Certain HP LaserJet Pro, HP LaserJet Enterprise, and HP LaserJet Managed Printers may potentially be vulnerabl...

CVE-2019-18912HIGH7.8ten sam produkt

A potential security vulnerability has been identified for certain HP printers and MFPs with Troy solutions. F...

CVE-2025-26507MEDIUM6.3ten sam produkt

Certain HP LaserJet Pro, HP LaserJet Enterprise, and HP LaserJet Managed Printers may potentially be vulnerabl...

CVE-2024-0407MEDIUM6.5ten sam produkt

Certain HP Enterprise LaserJet, and HP LaserJet Managed Printers are potentially vulnerable to information dis...