BDU:2023-08524 (CVE-2023-27973) — уязвимость микропрограммного обеспечения принтеров HP LaserJet Pro
По данным БДУ ФСТЭК России, по состоянию на 08.12.2023.
Высокий — 8.8/10 Устранена
Уязвимость микропрограммного обеспечения принтеров HP LaserJet Pro связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Кого касается и что делать
- Уязвимое ПО: HP Color LaserJet MFP M478-M479 series (W1A75A, W1A76A, W1A77A, W1A81A, W1A82A, W1A79A, W1A80A, W1A78A) (HP) — версии до 002_2310A; HP Color LaserJet Pro M453-M454 series (W1Y40A, W1Y41A, W1Y46A, W1Y47A, W1Y44A, W1Y45A, W1Y43A) (HP) — версии до 002_2310A; HP LaserJet Pro 3001-3008dn/dw Printer Series (3G650F, 3G650FR, 3G651F, 3G652F, 3G653A, 3G657A, 3G658A,3G649F, 3G654A,3G654AR) (HP) — версии до 2314A; и ещё 17 позиций
- Что делать: уязвимость устранена производителем — применить исправления: support.hp.com
Сведения об уязвимости
| Идентификаторы | BDU:2023-08524 · CVE-2023-27973 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 8.8; CVSS 2.0 — 8.3) |
| Вектор CVSS 3.1 | AV:A/ атака из смежной сети, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость микропрограммного обеспечения принтеров HP LaserJet Pro, связанная с записью за границами буфера, позволяющая нарушителю выполнить произвольный код |
| Даты | Опубликована: 08.12.2023 · Обновлена ФСТЭК: 08.12.2023 · Выявлена: 06.04.2023 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-787 — запись за границами буфера |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование структурами данных |
Уязвимое ПО
- HP Color LaserJet MFP M478-M479 series (W1A75A, W1A76A, W1A77A, W1A81A, W1A82A, W1A79A, W1A80A, W1A78A) (HP) — до 002_2310A · микропрограммный код
- HP Color LaserJet Pro M453-M454 series (W1Y40A, W1Y41A, W1Y46A, W1Y47A, W1Y44A, W1Y45A, W1Y43A) (HP) — до 002_2310A · микропрограммный код
- HP LaserJet Pro 3001-3008dn/dw Printer Series (3G650F, 3G650FR, 3G651F, 3G652F, 3G653A, 3G657A, 3G658A,3G649F, 3G654A,3G654AR) (HP) — до 2314A · микропрограммный код
- HP LaserJet Pro 4001-4004n/dn/dw/d Printer Series (2Z600F, 2Z601F, 2Z599F, 2Z607F, 2Z605F, 2Z606F, 2Z604F, 2Z609A, 2Z610F, 2Z611A, 2Z613A, 2Z614A, 2Z615A) (HP) — до 2314A · микропрограммный код
- HP LaserJet Pro M304-M305 Printer series (W1A66A, W1A46A, W1A47A, W1A48A) (HP) — до 002_2310A · микропрограммный код
- HP LaserJet Pro M404-M405 Printer series (W1A51A, W1A53A, W1A56A, W1A63A, W1A52A, 93M22A, W1A58A, W1A59A, W1A60A, W1A57A) (HP) — до 002_2310A · микропрограммный код
- HP LaserJet Pro MFP 3100-3108fdn/fdw Series (3G628F, 3G628FR, 3G629F, 3G630F, 3G631A, 3G632A, 3G632AR, 3G635A, 3G636A, 3G627F) (HP) — до 2314A · микропрограммный код
- HP LaserJet Pro MFP 4101-4104dw/fdn/fdw Printer Series (2Z620F, 2Z618F, 2Z619F, 2Z622F, 2Z623F, 2Z624F, 2Z627A, 2Z635A, 2Z628A, 2Z628V, 2Z636A, 2Z629A, 2Z629V, 2Z632A, 2Z633A, 2Z633V, 2Z634A, 2Z634V) (HP) — до 2314A · микропрограммный код
- HP LaserJet Pro MFP M428-M429 f series (W1A29A, W1A32A, W1A30A, W1A38A, W1A34A, W1A35A) (HP) — до 002_2310A · микропрограммный код
- HP LaserJet Pro MFP M428-M429 series (W1A28A, W1A31A, W1A33A) (HP) — до 002_2310A · микропрограммный код
- HP PageWide 352dw Printer (J6U57A) (HP) — до 2313A · ПО программно-аппаратного средства
- HP PageWide 377dw Multifunction Printer (J9V80A) (HP) — до 2313A · ПО программно-аппаратного средства
- HP PageWide Managed P55250dw Printer series (J6U55A, J6U51B, J6U55B) (HP) — до 2313A · ПО программно-аппаратного средства
- HP PageWide Managed P57750dw Multifunction Printer (HP) — до 2313A · ПО программно-аппаратного средства
- HP PageWide Pro 452dn Printer series (D3Q15A) (HP) — до 2313A · ПО программно-аппаратного средства
- HP PageWide Pro 452dw Printer series (D3Q16A) (HP) — до 2313A · ПО программно-аппаратного средства
- HP PageWide Pro 477dn Multifunction Printer series (D3Q19A) (HP) — до 2313A · ПО программно-аппаратного средства
- HP PageWide Pro 477dw Multifunction Printer series (D3Q20A) (HP) — до 2313A · ПО программно-аппаратного средства
- HP PageWide Pro 552dw Printer series (D3Q17A) (HP) — до 2313A · ПО программно-аппаратного средства
- HP PageWide Pro 577 Multifunction Printer series (D3Q21A, K9Z76A) (HP) — до 2313A · ПО программно-аппаратного средства
Возможные меры по устранению уязвимости
Если обновиться нельзя
- ограничение доступа к устройствам из внешних сетей (Интернет)
- использование антивирусных средств для обнаружения средств эксплуатации уязвимости.
Использование рекомендаций:
support.hp.com/us-en/document/ish_7920137-7920161-16/hpsb…
