12.06.2023

BDU:2024-02826 (CVE-2023-1329) — уязвимость микропрограммного обеспечения многофункциональных принтеров HP

По данным БДУ ФСТЭК России, по состоянию на 10.04.2024.

Критический — 9.8/10 Устранена

Уязвимость микропрограммного обеспечения многофункциональных принтеров HP связана с возможностью записи за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при запуске решений HP Workpath

Кого касается и что делать

Уязвимое ПО: HP Color LaserJet Enterprise Flow MFP M577 (HP); HP Color LaserJet Enterprise MFP M577 (HP); HP Color LaserJet Managed Flow MFP M577 (HP); и ещё 137 позиций
Что делать: уязвимость устранена производителем — применить исправления: support.hp.com

Сведения об уязвимости

Идентификаторы	BDU:2024-02826 · CVE-2023-1329
Уровень опасности	Критический (базовая оценка CVSS 3.1 — 9.8; CVSS 2.0 — 10.0)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость микропрограммного обеспечения многофункциональных принтеров HP, связанная с возможностью записи за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код
Даты	Опубликована: 10.04.2024 · Обновлена ФСТЭК: 10.04.2024 · Выявлена: 12.06.2023
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-119 — выход операции за границы буфера в памяти; CWE-120 — копирование буфера без проверки размера входных данных (классическое переполнение буфера)
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

HP Color LaserJet Enterprise Flow MFP M577 (HP) — микропрограммный код
HP Color LaserJet Enterprise MFP M577 (HP) — микропрограммный код
HP Color LaserJet Managed Flow MFP M577 (HP) — микропрограммный код
HP Color LaserJet Managed MFP M577 (HP) — микропрограммный код
HP Color LaserJet Enterprise Flow MFP M578 (HP) — ПО программно-аппаратного средства
HP Color LaserJet Enterprise MFP M578 (HP) — ПО программно-аппаратного средства
HP Color LaserJet Enterprise flow MFP M681 (HP) — микропрограммный код
HP Color LaserJet Enterprise MFP M681 (HP) — микропрограммный код
HP Color LaserJet Enterprise flow MFP M682 (HP) — микропрограммный код
HP Color LaserJet Enterprise MFP M682 (HP) — микропрограммный код
HP Color LaserJet Enterprise Flow MFP M776 (HP) — ПО программно-аппаратного средства
HP Color LaserJet Enterprise MFP M776 (HP) — ПО программно-аппаратного средства
HP Color LaserJet Managed flow MFP E57540 (HP) — микропрограммный код
HP Color LaserJet Managed MFP E57540 (HP) — микропрограммный код
HP Color LaserJet Managed MFP E785dn (HP) — микропрограммный код
HP Color LaserJet Managed MFP E78523 (HP) — микропрограммный код
HP Color LaserJet Managed MFP E78528 (HP) — микропрограммный код
HP Color LaserJet Enterprise MFP X57945 (HP) — микропрограммный код
HP Color LaserJet Enterprise Flow MFP X57945 (HP) — микропрограммный код
HP Color LaserJet Enterprise Flow MFP 6800 series (HP) — микропрограммный код
HP Color LaserJet Enterprise MFP 6800 series (HP) — микропрограммный код
HP Color LaserJet Enterprise Flow MFP 5800 series (HP) — микропрограммный код
HP ScanJet Enterprise flow N9120 fn2 Document Scanner (HP) — микропрограммный код
HP Digital Sender flow 8500 fn2 Document Capture Workstation (HP) — микропрограммный код
HP PageWide Managed Color MFP P77940 (HP) — микропрограммный код
HP PageWide Managed Color MFP P77950 (HP) — микропрограммный код
HP PageWide Managed Color MFP P77960 (HP) — микропрограммный код
HP PageWide Managed Color MFP E77650 (HP) — микропрограммный код
HP PageWide Managed Color Flow MFP E77650z (HP) — микропрограммный код
HP PageWide Managed Color flow MFP E77660z (HP) — микропрограммный код
HP PageWide Managed Color MFP E58650dn (HP) — микропрограммный код
HP PageWide Managed Color flow MFP E58650z (HP) — микропрограммный код
HP PageWide Enterprise Color MFP 780 (HP) — микропрограммный код
HP PageWide Enterprise Color Flow MFP 780f (HP) — микропрограммный код
HP PageWide Enterprise Color Flow MFP 785 (HP) — микропрограммный код
HP PageWide Color MFP 779 (HP) — микропрограммный код
HP PageWide Color MFP 774 (HP) — микропрограммный код
HP PageWide Enterprise Color MFP 586 (HP) — микропрограммный код
HP PageWide Enterprise Color flow MFP 586z (HP) — микропрограммный код
HP LaserJet Managed MFP E826dn (HP) — микропрограммный код
HP LaserJet Managed Flow MFP E826z (HP) — микропрограммный код
HP LaserJet Managed E82650 (HP) — микропрограммный код
HP LaserJet Managed E82660 (HP) — микропрограммный код
HP LaserJet Managed E82670 (HP) — микропрограммный код
HP LaserJet Managed MFP E82540 (HP) — микропрограммный код
HP LaserJet Managed MFP E82550 (HP) — микропрограммный код
HP LaserJet Managed MFP E82560 (HP) — микропрограммный код
HP LaserJet Managed Flow MFP E82540 (HP) — микропрограммный код
HP LaserJet Managed Flow MFP E82550 (HP) — микропрограммный код
HP LaserJet Managed Flow MFP E82560 (HP) — микропрограммный код
… и ещё 90 позиций

Возможные меры по устранению уязвимости

Обновление.

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Если обновиться нельзя

ограничение доступа к устройствам из внешних сетей (Интернет)
использование антивирусных средств для обнаружения средств эксплуатации уязвимости.
Использование рекомендаций:
support.hp.com/us-en/document/ish_8585737-8585769-16/hpsb…

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: