Уязвимость BDU:2024-02826
Идентификатор: BDU:2024-02826.
Наименование уязвимости: Уязвимость микропрограммного обеспечения многофункциональных принтеров HP, связанная с возможностью записи за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код.
Описание уязвимости: Уязвимость микропрограммного обеспечения многофункциональных принтеров HP связана с возможностью записи за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при запуске решений HP Workpath
Уязвимое ПО: Микропрограммный код HP Inc. HP Color LaserJet Enterprise Flow MFP M577 — | Микропрограммный код HP Inc. HP Color LaserJet Enterprise MFP M577 — | Микропрограммный код HP Inc. HP Color LaserJet Managed Flow MFP M577 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP M577 — | ПО программно-аппаратного средства HP Inc. HP Color LaserJet Enterprise Flow MFP M578 — | ПО программно-аппаратного средства HP Inc. HP Color LaserJet Enterprise MFP M578 — | Микропрограммный код HP Inc. HP Color LaserJet Enterprise flow MFP M681 — | Микропрограммный код HP Inc. HP Color LaserJet Enterprise MFP M681 — | Микропрограммный код HP Inc. HP Color LaserJet Enterprise flow MFP M682 — | Микропрограммный код HP Inc. HP Color LaserJet Enterprise MFP M682 — | ПО программно-аппаратного средства HP Inc. HP Color LaserJet Enterprise Flow MFP M776 — | ПО программно-аппаратного средства HP Inc. HP Color LaserJet Enterprise MFP M776 — | Микропрограммный код HP Inc. HP Color LaserJet Managed flow MFP E57540 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E57540 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E785dn — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E78523 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E78528 — | Микропрограммный код HP Inc. HP Color LaserJet Enterprise MFP X57945 — | Микропрограммный код HP Inc. HP Color LaserJet Enterprise Flow MFP X57945 — | Микропрограммный код HP Inc. HP Color LaserJet Enterprise Flow MFP 6800 series — | Микропрограммный код HP Inc. HP Color LaserJet Enterprise MFP 6800 series — | Микропрограммный код HP Inc. HP Color LaserJet Enterprise Flow MFP 5800 series — | Микропрограммный код HP Inc. HP ScanJet Enterprise flow N9120 fn2 Document Scanner — | Микропрограммный код HP Inc. HP Digital Sender flow 8500 fn2 Document Capture Workstation — | Микропрограммный код HP Inc. HP PageWide Managed Color MFP P77940 — | Микропрограммный код HP Inc. HP PageWide Managed Color MFP P77950 — | Микропрограммный код HP Inc. HP PageWide Managed Color MFP P77960 — | Микропрограммный код HP Inc. HP PageWide Managed Color MFP E77650 — | Микропрограммный код HP Inc. HP PageWide Managed Color Flow MFP E77650z — | Микропрограммный код HP Inc. HP PageWide Managed Color flow MFP E77660z — | Микропрограммный код HP Inc. HP PageWide Managed Color MFP E58650dn — | Микропрограммный код HP Inc. HP PageWide Managed Color flow MFP E58650z — | Микропрограммный код HP Inc. HP PageWide Enterprise Color MFP 780 — | Микропрограммный код HP Inc. HP PageWide Enterprise Color Flow MFP 780f — | Микропрограммный код HP Inc. HP PageWide Enterprise Color Flow MFP 785 — | Микропрограммный код HP Inc. HP PageWide Color MFP 779 — | Микропрограммный код HP Inc. HP PageWide Color MFP 774 — | Микропрограммный код HP Inc. HP PageWide Enterprise Color MFP 586 — | Микропрограммный код HP Inc. HP PageWide Enterprise Color flow MFP 586z — | Микропрограммный код HP Inc. HP LaserJet Managed MFP E826dn — | Микропрограммный код HP Inc. HP LaserJet Managed Flow MFP E826z — | Микропрограммный код HP Inc. HP LaserJet Managed E82650 — | Микропрограммный код HP Inc. HP LaserJet Managed E82660 — | Микропрограммный код HP Inc. HP LaserJet Managed E82670 — | Микропрограммный код HP Inc. HP LaserJet Managed MFP E82540 — | Микропрограммный код HP Inc. HP LaserJet Managed MFP E82550 — | Микропрограммный код HP Inc. HP LaserJet Managed MFP E82560 — | Микропрограммный код HP Inc. HP LaserJet Managed Flow MFP E82540 — | Микропрограммный код HP Inc. HP LaserJet Managed Flow MFP E82550 — | Микропрограммный код HP Inc. HP LaserJet Managed Flow MFP E82560 — | Микропрограммный код HP Inc. HP LaserJet Managed MFP E731 — | Микропрограммный код HP Inc. HP LaserJet Managed Flow MFP M731 — | Микропрограммный код HP Inc. HP LaserJet Managed Flow MFP E73130 — | Микропрограммный код HP Inc. HP LaserJet Managed MFP E73130 — | Микропрограммный код HP Inc. HP LaserJet Managed Flow MFP E73135 — | Микропрограммный код HP Inc. HP LaserJet Managed MFP E73135 — | Микропрограммный код HP Inc. HP LaserJet Managed Flow MFP E73140 — | Микропрограммный код HP Inc. HP LaserJet Managed MFP E73140 — | Микропрограммный код HP Inc. HP LaserJet Managed MFP E730 — | Микропрограммный код HP Inc. HP LaserJet Managed MFP E73025 — | Микропрограммный код HP Inc. HP LaserJet Managed MFP E73030 — | Микропрограммный код HP Inc. HP LaserJet Managed MFP E72525 — | Микропрограммный код HP Inc. HP LaserJet Managed MFP E72535 — | Микропрограммный код HP Inc. HP LaserJet Managed MFP E72530 — | Микропрограммный код HP Inc. HP LaserJet Managed Flow MFP E72525 — | Микропрограммный код HP Inc. HP LaserJet Managed Flow MFP E72530 — | Микропрограммный код HP Inc. HP LaserJet Managed Flow MFP E72535 — | Микропрограммный код HP Inc. HP LaserJet Managed MFP E72425 — | Микропрограммный код HP Inc. HP LaserJet Managed MFP E72430 — | ПО программно-аппаратного средства HP Inc. HP LaserJet Managed Flow MFP E62675 — | Микропрограммный код HP Inc. HP LaserJet Managed MFP E62655 — | Микропрограммный код HP Inc. HP LaserJet Managed MFP E62665 — | Микропрограммный код HP Inc. HP LaserJet Managed MFP E62555 — | Микропрограммный код HP Inc. HP LaserJet Managed MFP E62565 — | Микропрограммный код HP Inc. HP LaserJet Managed Flow MFP E62555 — | Микропрограммный код HP Inc. HP LaserJet Managed Flow MFP E62565 — | Микропрограммный код HP Inc. HP LaserJet Managed Flow MFP E62575 — | Микропрограммный код HP Inc. HP LaserJet Managed MFP E52645 — | Микропрограммный код HP Inc. HP LaserJet Managed MFP E52545 — | Микропрограммный код HP Inc. HP LaserJet Managed flow MFP E52545c — | ПО программно-аппаратного средства HP Inc. HP LaserJet Enterprise Flow MFP M636 — | ПО программно-аппаратного средства HP Inc. HP LaserJet Enterprise MFP M636 — | ПО программно-аппаратного средства HP Inc. HP LaserJet Enterprise Flow MFP M635 — | ПО программно-аппаратного средства HP Inc. HP LaserJet Enterprise MFP M635 — | ПО программно-аппаратного средства HP Inc. HP LaserJet Enterprise Flow MFP M634 — | ПО программно-аппаратного средства HP Inc. HP LaserJet Enterprise MFP M634 — | Микропрограммный код HP Inc. HP LaserJet Enterprise flow MFP M633 — | Микропрограммный код HP Inc. HP LaserJet Enterprise MFP M633 — | Микропрограммный код HP Inc. HP LaserJet Enterprise flow MFP M632 — | Микропрограммный код HP Inc. HP LaserJet Enterprise MFP M632 — | Микропрограммный код HP Inc. HP LaserJet Enterprise flow MFP M631 — | Микропрограммный код HP Inc. HP LaserJet Enterprise MFP M631 — | Микропрограммный код HP Inc. HP LaserJet Enterprise MFP M528 — | Микропрограммный код HP Inc. HP LaserJet Managed MFP M527 — | Микропрограммный код HP Inc. HP LaserJet Managed Flow MFP M527z — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E877 — | Микропрограммный код HP Inc. HP LaserJet Enterprise MFP M527 — | Микропрограммный код HP Inc. HP LaserJet Enterprise Flow MFP M527z — | Микропрограммный код HP Inc. HP Color LaserJet Managed Flow E87740 — | Микропрограммный код HP Inc. HP Color LaserJet Managed Flow E87750 — | Микропрограммный код HP Inc. HP Color LaserJet Managed Flow E87760 — | Микропрограммный код HP Inc. HP Color LaserJet Managed Flow E87770 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E87740 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E87750 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E87760 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E87770 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E87640du-E87660du — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E87640 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E87650 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E87660 — | Микропрограммный код HP Inc. HP Color LaserJet Managed Flow MFP E87640 — | Микропрограммный код HP Inc. HP Color LaserJet Managed Flow MFP E87650 — | Микропрограммный код HP Inc. HP Color LaserJet Managed Flow MFP E87660 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E78323 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E78330 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E78223 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E78224 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E78225 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E78226 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E78227 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E78228 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E77822 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E77825 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E77830 — | Микропрограммный код HP Inc. HP Color LaserJet Managed Flow MFP E77822 — | Микропрограммный код HP Inc. HP Color LaserJet Managed Flow MFP E77825 — | Микропрограммный код HP Inc. HP Color LaserJet Managed Flow MFP E77830 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E77422 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E77423 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E77424 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E77425 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E77426 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E77427 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E77428 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E67650 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E67660 — | Микропрограммный код HP Inc. HP Color LaserJet Managed Flow MFP E67550 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E67550 — | Микропрограммный код HP Inc. HP Color LaserJet Managed Flow MFP E67560 — | Микропрограммный код HP Inc. HP Color LaserJet Managed MFP E67560 — |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 12.06.2023.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению:
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
— ограничение доступа к устройствам из внешних сетей (Интернет);
— использование антивирусных средств для обнаружения средств эксплуатации уязвимости.
Использование рекомендаций:
https://support.hp.com/us-en/document/ish_8585737-8585769-16/hpsbpi03849.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2023-1329.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://support.hp.com/us-en/document/ish_8585737-8585769-16/hpsbpi03849
https://vuldb.com/fr/?id.231593
