BDU:2025-01860 (CVE-2025-26507) — уязвимость микропрограммного обеспечения принтеров HP LaserJet Pro, HP LaserJet Enterprise и HP LaserJet Managed
По данным БДУ ФСТЭК России, по состоянию на 20.02.2025.
Низкий — 3.7/10 Устранена
Уязвимость микропрограммного обеспечения принтеров HP LaserJet Pro, EHP LaserJet Enterprise и HP LaserJet Managed связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код и повысить свои привилегии путем отправки данных в формате PostScript
Кого касается и что делать
- Уязвимое ПО: HP LaserJet Managed M506 (HP) — версии до FS 3.9.16 (2309118_002274); HP LaserJet Enterprise M506 (HP) — версии до FS 3.9.16 (2309118_002274); HP LaserJet Enterprise 700 M712 (HP) — версии до FS 3.9.16 (2309118_002276); и ещё 186 позиций
- Что делать: уязвимость устранена производителем — применить исправления: support.hp.com
Сведения об уязвимости
| Идентификаторы | BDU:2025-01860 · CVE-2025-26507 |
| Уровень опасности | Низкий (базовая оценка CVSS 3.1 — 3.7; CVSS 4.0 — 6.3; CVSS 2.0 — 2.6) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, высокая сложность, без прав, без участия пользователя, ограниченное влияние на доступность |
| Вектор CVSS 4.0 | AV:N/ атака по сети, высокая сложность, нужны дополнительные условия атаки, без прав, без участия пользователя, ограниченное влияние на доступность |
| Наименование ФСТЭК | Уязвимость микропрограммного обеспечения принтеров HP LaserJet Pro, HP LaserJet Enterprise и HP LaserJet Managed, связанная с переполнением буфера в стеке, позволяющая нарушителю выполнить произвольный код и повысить свои привилегии |
| Даты | Опубликована: 20.02.2025 · Обновлена ФСТЭК: 20.02.2025 · Выявлена: 14.02.2025 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-121 — переполнение буфера в стеке |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование структурами данных |
Уязвимое ПО
- HP LaserJet Managed M506 (HP) — до FS 3.9.16 (2309118_002274) · микропрограммный код
- HP LaserJet Enterprise M506 (HP) — до FS 3.9.16 (2309118_002274) · микропрограммный код
- HP LaserJet Enterprise 700 M712 (HP) — до FS 3.9.16 (2309118_002276) · микропрограммный код
- HP Color LaserJet Enterprise M552 (HP) — до FS 3.9.16 (2309118_002275) · микропрограммный код
- HP Color LaserJet Enterprise M553 (HP) — до FS 3.9.16 (2309118_002275) · микропрограммный код
- HP Color LaserJet Managed M553 (HP) — до FS 3.9.16 (2309118_002275) · микропрограммный код
- HP Color LaserJet Enterprise flow MFP M880z (HP) — до FS 4.12.0.3 (2411278_068111) · микропрограммный код
- HP Color LaserJet Managed flow MFP M880zm (HP) — до FS 4.12.0.3 (2411278_068111) · микропрограммный код
- HP LaserJet Enterprise MFP M725 (HP) — до FS 4.12.0.3 (2411278_068112) · микропрограммный код
- HP LaserJet Managed MFP M725 (HP) — до FS 4.12.0.3 (2411278_068112) · микропрограммный код
- HP LaserJet Enterprise flow MFP M830 (HP) — до FS 4.12.0.3 (2411278_068114) · микропрограммный код
- HP LaserJet Managed flow MFP M830 (HP) — до FS 4.12.0.3 (2411278_068114) · микропрограммный код
- HP LaserJet Enterprise M806 (HP) — до FS 4.12.0.3 (2411278_068113) · микропрограммный код
- HP Color LaserJet Enterprise X65465dn (HP) — до FS 5.8.1.2(2508402_000090) · ПО сетевого программно-аппаратного средства, микропрограммный код
- HP Color LaserJet Enterprise X65455dn Printer (HP) — до FS 5.8.1.2(2508402_000090) · ПО сетевого программно-аппаратного средства, микропрограммный код
- HP Color LaserJet Enterprise X654dn Printer (HP) — до FS 5.8.1.2(2508402_000090) · ПО сетевого программно-аппаратного средства, микропрограммный код
- HP Color LaserJet Enterprise MFP X677dn Printer (HP) — версии до FS 5.8.1.2(2508125_000009), до FS 5.8.0.2(2508125_000009) · ПО сетевого программно-аппаратного средства, микропрограммный код
- HP Color LaserJet Enterprise MFP X67755dn Printer (HP) — версии до FS 5.8.1.2(2508125_000009), до FS 5.8.0.2(2508125_000009) · ПО сетевого программно-аппаратного средства, микропрограммный код
- HP Color LaserJet Enterprise MFP X67765dn Printer (HP) — версии до FS 5.8.1.2(2508125_000009), до FS 5.8.0.2(2508125_000009) · ПО сетевого программно-аппаратного средства, микропрограммный код
- HP Color LaserJet Enterprise 5700 (HP) — до FS 5.8.1.2(2508125_000010) · ПО сетевого программно-аппаратного средства, микропрограммный код
- HP Color LaserJet Enterprise Flow MFP 5800 series (HP) — до FS 5.8.1.2(2508125_000004) · микропрограммный код
- HP Color LaserJet Enterprise MFP 5800 series (HP) — до FS 5.8.1.2(2508125_000004) · ПО сетевого программно-аппаратного средства, микропрограммный код
- HP Color LaserJet Enterprise 6700 Series (HP) — до FS 5.8.1.2(2508402_000090) · ПО сетевого программно-аппаратного средства, микропрограммный код
- HP Color LaserJet Enterprise 6701 Series (HP) — до FS 5.8.1.2(2508402_000090) · ПО сетевого программно-аппаратного средства, микропрограммный код
- HP Color LaserJet Enterprise MFP 6800 series (HP) — до FS 5.8.1.2(2508125_000009) · микропрограммный код
- HP Color LaserJet Enterprise Flow MFP 6800 series (HP) — до FS 5.8.1.2(2508125_000009) · микропрограммный код
- HP Color LaserJet Enterprise M455 (HP) — до FS 5.8.1.2(2508402_000067) · ПО программно-аппаратного средства
- HP Color LaserJet Enterprise MFP M480 (HP) — до FS 5.8.1.2(2508402_000106) · микропрограммный код
- HP Color LaserJet Enterprise M554 (HP) — до FS 5.8.1.2(2508402_000117) · ПО сетевого программно-аппаратного средства, микропрограммный код
- HP Color LaserJet Enterprise M555 Printer series (HP) — до FS 5.8.1.2(2508402_000117) · ПО программно-аппаратного средства
- HP Color LaserJet Enterprise Flow MFP M577 (HP) — до FS 5.8.1.2(2508402_000116) · микропрограммный код
- HP Color LaserJet Enterprise MFP M577 (HP) — до FS 5.8.1.2(2508402_000116) · микропрограммный код
- HP Color LaserJet Managed Flow MFP M577 (HP) — до FS 5.8.1.2(2508402_000116) · микропрограммный код
- HP Color LaserJet Managed MFP M577 (HP) — до FS 5.8.1.2(2508402_000116) · микропрограммный код
- HP Color LaserJet Enterprise Flow MFP M578 (HP) — до FS 5.8.1.2(2508402_000116) · ПО программно-аппаратного средства
- HP Color LaserJet Enterprise MFP M578 (HP) — до FS 5.8.1.2(2508402_000116) · ПО программно-аппаратного средства
- HP Color LaserJet Enterprise M652 (HP) — до FS 5.8.1.2(2508402_000089) · микропрограммный код
- HP Color LaserJet Enterprise M653 (HP) — до FS 5.8.1.2(2508402_000089) · микропрограммный код
- HP Color LaserJet Enterprise MFP M681 (HP) — до FS 5.8.1.2(2508402_000111) · микропрограммный код
- HP Color LaserJet Enterprise flow MFP M681 (HP) — до FS 5.8.1.2(2508402_000111) · микропрограммный код
- HP Color LaserJet Enterprise flow MFP M682 (HP) — до FS 5.8.1.2(2507252_046117) · микропрограммный код
- HP Color LaserJet Enterprise MFP M682 (HP) — до FS 5.8.1.2(2507252_046117) · микропрограммный код
- HP Color LaserJet Enterprise M751 (HP) — до FS 5.8.1.2(2508402_000172) · микропрограммный код
- HP Color LaserJet Enterprise MFP M776 (HP) — до FS 5.8.1.2(2508402_000097) · ПО программно-аппаратного средства
- HP Color LaserJet Enterprise Flow MFP M776 (HP) — до FS 5.8.1.2(2508402_000097) · ПО программно-аппаратного средства
- HP Color LaserJet Enterprise M856 (HP) — до FS 5.8.1.2(2508402_000063) · ПО программно-аппаратного средства
- HP Color LaserJet Managed E45028 (HP) — до FS 5.8.1.2(2508402_000067) · ПО программно-аппаратного средства
- HP Color LaserJet Managed E55040dw (HP) — до FS 5.8.1.2(2508402_000117) · микропрограммный код
- HP Color LaserJet Managed E65050/60 (HP) — до FS 5.8.1.2(2508402_000089) · микропрограммный код
- HP Color LaserJet Managed E75245 (HP) — до FS 5.8.1.2(2508402_000172) · микропрограммный код
- … и ещё 139 позиций
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций производителя
- support.hp.com/us-en/document/ish_11953771-11953793-16/hp…
