CRITICAL🇬🇧 English

CVE-2023-1329

Buffer Overflow / RCE w drukarkach HP LaserJet MFP przy użyciu HP Workpath

CVSS 9.8v3.1pub. 2023-06-14upd. 2024-12-31

Zidentyfikowano podatność w wybranych wielofunkcyjnych drukarkach HP (MFP), która może zostać wykorzystana do przepełnienia bufora (buffer overflow) oraz zdalnego wykonania kodu (RCE). Zagrożenie jest krytyczne, ponieważ nie wymaga uwierzytelnienia ani interakcji użytkownika, a atakujący może przejąć pełną kontrolę nad urządzeniem.

▸ Pokaż oryginał (EN)

A potential security vulnerability has been identified for certain HP multifunction printers (MFPs). The vulnerability may lead to Buffer Overflow and/or Remote Code Execution when running HP Workpath solutions on potentially affected products.

🤖 Analiza AI
Jak działa

Podatność ujawnia się podczas uruchamiania rozwiązań HP Workpath na podatnych urządzeniach. Na skutek błędu typu buffer overflow (CWE-120) możliwe jest nadpisanie obszarów pamięci poza przeznaczonym buforem. Odpowiednio spreparowany payload przesłany sieciowo może doprowadzić do wykonania dowolnego kodu na urządzeniu bez konieczności posiadania uprawnień ani angażowania użytkownika.

Skutki

Atakujący może zdalnie wykonać dowolny kod (RCE) na podatnym urządzeniu, co może skutkować pełnym przejęciem kontroli nad drukarką, naruszeniem poufności przetwarzanych danych oraz zakłóceniem dostępności urządzenia.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — HP Security Bulletin HPSBPI03849 dostępny pod adresem: https://support.hp.com/us-en/document/ish_8585737-8585769-16/hpsbpi03849

Kogo dotyczy

HP LaserJet Managed MFP E62665 (modele: 3GY14A, 3GY15A, 3GY16A) wraz z odpowiednimi wersjami firmware — dokładne wersje firmware wskazane w referencjach producenta (HP Security Bulletin HPSBPI03849)

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • HP Color Laserjet Enterprise Flow Mfp 5800zf 49k96av

    HW
    Hp
    wszystkie wersje

  • HP Color Laserjet Enterprise Flow Mfp 5800zf 49k96av Firmware

    OS
    Hp
    wszystkie wersje

  • HP Color Laserjet Enterprise Flow Mfp 5800zf 58r10a

    HW
    Hp
    wszystkie wersje

  • HP Color Laserjet Enterprise Flow Mfp 5800zf 58r10a Firmware

    OS
    Hp
    wszystkie wersje

  • HP Color Laserjet Enterprise Flow Mfp 5800zf 6qn29a

    HW
    Hp
    wszystkie wersje

  • HP Color Laserjet Enterprise Flow Mfp 5800zf 6qn29a Firmware

    OS
    Hp
    wszystkie wersje

  • HP Color Laserjet Enterprise Flow Mfp 5800zf 6qn30a

    HW
    Hp
    wszystkie wersje

  • HP Color Laserjet Enterprise Flow Mfp 5800zf 6qn30a Firmware

    OS
    Hp
    wszystkie wersje

  • HP Color Laserjet Enterprise Flow Mfp 5800zf 6qn31a

    HW
    Hp
    wszystkie wersje

  • HP Color Laserjet Enterprise Flow Mfp 5800zf 6qn31a Firmware

    OS
    Hp
    wszystkie wersje

  • HP Color Laserjet Enterprise Flow Mfp M577 B5l46a

    HW
    Hp
    wszystkie wersje

  • HP Color Laserjet Enterprise Flow Mfp M577 B5l46a Firmware

    OS
    Hp
    wszystkie wersje

  • HP Color Laserjet Enterprise Flow Mfp M577 B5l47a

    HW
    Hp
    wszystkie wersje

  • HP Color Laserjet Enterprise Flow Mfp M577 B5l47a Firmware

    OS
    Hp
    wszystkie wersje

  • HP Color Laserjet Enterprise Flow Mfp M577 B5l48a

    HW
    Hp
    wszystkie wersje

  • HP Color Laserjet Enterprise Flow Mfp M577 B5l48a Firmware

    OS
    Hp
    wszystkie wersje

  • HP Color Laserjet Enterprise Flow Mfp M577 B5l54a

    HW
    Hp
    wszystkie wersje

  • HP Color Laserjet Enterprise Flow Mfp M577 B5l54a Firmware

    OS
    Hp
    wszystkie wersje

  • HP Color Laserjet Enterprise Flow Mfp M578 7zu85a

    HW
    Hp
    wszystkie wersje

  • HP Color Laserjet Enterprise Flow Mfp M578 7zu85a Firmware

    OS
    Hp
    wszystkie wersje

  • HP Color Laserjet Enterprise Flow Mfp M578 7zu86a

    HW
    Hp
    wszystkie wersje

  • HP Color Laserjet Enterprise Flow Mfp M578 7zu86a Firmware

    OS
    Hp
    wszystkie wersje

  • HP Color Laserjet Enterprise Flow Mfp M578 7zu87a

    HW
    Hp
    wszystkie wersje

  • HP Color Laserjet Enterprise Flow Mfp M578 7zu87a Firmware

    OS
    Hp
    wszystkie wersje

  • HP Color Laserjet Enterprise Flow Mfp M578 7zu88a

    HW
    Hp
    wszystkie wersje

  • HP Color Laserjet Enterprise Flow Mfp M578 7zu88a Firmware

    OS
    Hp
    wszystkie wersje

  • HP Color Laserjet Enterprise Flow Mfp M681 J8a10a

    HW
    Hp
    wszystkie wersje

  • HP Color Laserjet Enterprise Flow Mfp M681 J8a10a Firmware

    OS
    Hp
    wszystkie wersje

  • HP Color Laserjet Enterprise Flow Mfp M681 J8a11a

    HW
    Hp
    wszystkie wersje

  • HP Color Laserjet Enterprise Flow Mfp M681 J8a11a Firmware

    OS
    Hp
    wszystkie wersje
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
RCEMemory
CWE
Referencje

Powiązane podatności

CVE-2023-1707HIGH7.5ten sam produkt

Certain HP Enterprise LaserJet and HP LaserJet Managed Printers are potentially vulnerable to information disc...

CVE-2020-28419HIGH8.8ten sam produkt

During installation with certain driver software or application packages an arbitrary code execution could occ...

CVE-2023-5113MEDIUM6.1ten sam produkt

Certain HP Enterprise LaserJet and HP LaserJet Managed Printers are potentially vulnerable to denial of servic...

CVE-2017-5638CRITICAL9.8⚠ KEVPL ✓ten sam vendor

RCE w Apache Struts 2 poprzez błędną obsługę nagłówków HTTP (Jakarta Multipart parser)

CVE-2015-3113CRITICAL9.8⚠ KEVPL ✓ten sam vendor

RCE w Adobe Flash Player — heap-based buffer overflow (CVE-2015-3113)