BDU:2023-08469 (CVE-2023-27972) — уязвимость микропрограммного обеспечения принтеров HP LaserJet Pro
По данным БДУ ФСТЭК России, по состоянию на 06.12.2023.
Высокий — 8.8/10 Устранена
Уязвимость микропрограммного обеспечения принтеров HP LaserJet Pro связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Кого касается и что делать
- Уязвимое ПО: HP ENVY 6000e All-In-One Printer series (223N6A, 2K4V8A, 2K4W1A, 2K4W2A, 223N2A, 223N1A, 223N5A, 223N9A) (HP) — версии до 001.2323A; HP ENVY 6400e All-In-One Printer series (223R6A, 2K5L5A, 223R2A, 223R1A, 223R3A, 223R9A) (HP) — версии до 001.2323A; HP ENVY Inspire 7200e series (1W2Y9A, 2H2M8A, 2H2N1B, 242P6B, 349V2B, 31K30D, 31K29D, 2H2N7D, 31K21D, 242P8D, 31K22D, 2Z1C2A, 327A9A) (HP) — версии до 002.2313B; и ещё 23 позиции
- Что делать: уязвимость устранена производителем — применить исправления: support.hp.com
Сведения об уязвимости
| Идентификаторы | BDU:2023-08469 · CVE-2023-27972 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 8.8; CVSS 2.0 — 8.3) |
| Вектор CVSS 3.1 | AV:A/ атака из смежной сети, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость микропрограммного обеспечения принтеров HP LaserJet Pro, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю выполнить произвольный код |
| Даты | Опубликована: 06.12.2023 · Обновлена ФСТЭК: 06.12.2023 · Выявлена: 06.04.2023 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-120 — копирование буфера без проверки размера входных данных (классическое переполнение буфера) |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование структурами данных |
Уязвимое ПО
- HP ENVY 6000e All-In-One Printer series (223N6A, 2K4V8A, 2K4W1A, 2K4W2A, 223N2A, 223N1A, 223N5A, 223N9A) (HP) — до 001.2323A · микропрограммный код
- HP ENVY 6400e All-In-One Printer series (223R6A, 2K5L5A, 223R2A, 223R1A, 223R3A, 223R9A) (HP) — до 001.2323A · микропрограммный код
- HP ENVY Inspire 7200e series (1W2Y9A, 2H2M8A, 2H2N1B, 242P6B, 349V2B, 31K30D, 31K29D, 2H2N7D, 31K21D, 242P8D, 31K22D, 2Z1C2A, 327A9A) (HP) — до 002.2313B · микропрограммный код
- HP ENVY Inspire 7900 series (31K26D, 242Q3D, 31K25D, 31K14D, 2H2Q5D, 31K18D, 349V6D, 349V7D, 31K34D, 31K33D) (HP) — до 002.2313B · микропрограммный код
- HP ENVY Inspire 7900e series (242Q0B, 242Q2D, 2H2Q2D, 349W0B, 2H2P6B, 349W1B) (HP) — до 002.2313B · микропрограммный код
- HP Color LaserJet MFP M478-M479 series (W1A75A, W1A76A, W1A77A, W1A81A, W1A82A, W1A79A, W1A80A, W1A78A) (HP) — до 002_2310A · микропрограммный код
- HP Color LaserJet Pro M453-M454 series (W1Y40A, W1Y41A, W1Y46A, W1Y47A, W1Y44A, W1Y45A, W1Y43A) (HP) — до 002_2310A · микропрограммный код
- HP LaserJet Pro 3001-3008dn/dw Printer Series (3G650F, 3G650FR, 3G651F, 3G652F, 3G653A, 3G657A, 3G658A,3G649F, 3G654A,3G654AR) (HP) — до 2314A · микропрограммный код
- HP LaserJet Pro 4001-4004n/dn/dw/d Printer Series (2Z600F, 2Z601F, 2Z599F, 2Z607F, 2Z605F, 2Z606F, 2Z604F, 2Z609A, 2Z610F, 2Z611A, 2Z613A, 2Z614A, 2Z615A) (HP) — до 2314A · микропрограммный код
- HP LaserJet Pro M304-M305 Printer series (W1A66A, W1A46A, W1A47A, W1A48A) (HP) — до 002_2310A · микропрограммный код
- HP LaserJet Pro M404-M405 Printer series (W1A51A, W1A53A, W1A56A, W1A63A, W1A52A, 93M22A, W1A58A, W1A59A, W1A60A, W1A57A) (HP) — до 002_2310A · микропрограммный код
- HP LaserJet Pro MFP 3100-3108fdn/fdw Series (3G628F, 3G628FR, 3G629F, 3G630F, 3G631A, 3G632A, 3G632AR, 3G635A, 3G636A, 3G627F) (HP) — до 2314A · микропрограммный код
- HP LaserJet Pro MFP 4101-4104dw/fdn/fdw Printer Series (2Z620F, 2Z618F, 2Z619F, 2Z622F, 2Z623F, 2Z624F, 2Z627A, 2Z635A, 2Z628A, 2Z628V, 2Z636A, 2Z629A, 2Z629V, 2Z632A, 2Z633A, 2Z633V, 2Z634A, 2Z634V) (HP) — до 2314A · микропрограммный код
- HP LaserJet Pro MFP M428-M429 f series (W1A29A, W1A32A, W1A30A, W1A38A, W1A34A, W1A35A) (HP) — до 002_2310A · микропрограммный код
- HP LaserJet Pro MFP M428-M429 series (W1A28A, W1A31A, W1A33A) (HP) — до 002_2310A · микропрограммный код
- HP OfficeJet Pro 7740 Wide Format All-in-One Printer series (G5J38A, T1P99A) (HP) — до 002.2312A · микропрограммный код
- HP PageWide 352dw Printer (J6U57A) (HP) — до 2313A · ПО программно-аппаратного средства
- HP PageWide 377dw Multifunction Printer (J9V80A) (HP) — до 2313A · ПО программно-аппаратного средства
- HP PageWide Managed P55250dw Printer series (J6U55A, J6U51B, J6U55B) (HP) — до 2313A · ПО программно-аппаратного средства
- HP PageWide Managed P57750dw Multifunction Printer (HP) — до 2313A · ПО программно-аппаратного средства
- HP PageWide Pro 452dn Printer series (D3Q15A) (HP) — до 2313A · ПО программно-аппаратного средства
- HP PageWide Pro 452dw Printer series (D3Q16A) (HP) — до 2313A · ПО программно-аппаратного средства
- HP PageWide Pro 477dn Multifunction Printer series (D3Q19A) (HP) — до 2313A · ПО программно-аппаратного средства
- HP PageWide Pro 477dw Multifunction Printer series (D3Q20A) (HP) — до 2313A · ПО программно-аппаратного средства
- HP PageWide Pro 552dw Printer series (D3Q17A) (HP) — до 2313A · ПО программно-аппаратного средства
- HP PageWide Pro 577 Multifunction Printer series (D3Q21A, K9Z76A) (HP) — до 2313A · ПО программно-аппаратного средства
Возможные меры по устранению уязвимости
Если обновиться нельзя
- ограничение доступа к устройствам из внешних сетей (Интернет)
- использование антивирусных средств для обнаружения средств эксплуатации уязвимости.
Использование рекомендаций:
support.hp.com/us-en/document/ish_7920078-7920104-16/hpsb…
