Hewlett Packard informa a través de sus boletines de seguridad de una vulnerabilidad crítica con una puntuación de 9.8 sobre 10 en su Enterprise LaserJet MFP y muchos modelos administrados. En general, el problema afecta a más de 50 modelos en los que el firmware debe parchearse de inmediato. Existe el riesgo de ejecución remota de código.
La alerta de seguridad reportada por Hewlett Packard no debe subestimarse. La vulnerabilidad evaluada con el CVSS 3.1 está clasificada como “Crítica” con un valor de 9.8 y ya está listada bajo el número CVE CVE-2023-1329. La descripción de la vulnerabilidad es clara: “Se ha identificado una posible vulnerabilidad de seguridad en determinadas impresoras multifunción (MFP) de HP. La vulnerabilidad podría provocar un desbordamiento del búfer y/o la ejecución remota de código al ejecutar soluciones HP Workpath en productos potencialmente afectados".
Las actualizaciones de firmware están disponibles
Debido a que la gravedad es Crítica, las empresas y los administradores deben tomar medidas inmediatas. Más de 50 modelos comerciales se enumeran bajo la etiqueta empresarial o como modelos administrados. Para todos ellos se recomienda actualizar el firmware a la versión “FS5: 5.6.0.2 (2506649_040445) o superior”.
Modelo afectado según HP (lista del 18.06.2023/XNUMX/XNUMX - sin garantía)
- Impresora multifunción HP Color LaserJet Enterprise M577, impresora multifunción HP Color LaserJet Enterprise Flow M577
- HP Color LaserJet Managed MFP M577, HP Color LaserJet Managed Flow MFP M577
- Impresora multifunción HP Color LaserJet Enterprise Flow M578, Impresora multifunción HP Color LaserJet Enterprise M578
- Impresora multifunción HP Color LaserJet Enterprise M681, impresora multifunción HP Color LaserJet Enterprise Flow M681
- Impresora multifunción HP Color LaserJet Enterprise M682, impresora multifunción HP Color LaserJet Enterprise Flow M682
- Impresora multifunción HP Color LaserJet Enterprise M776, impresora multifunción HP Color LaserJet Enterprise Flow M776
- HP Color LaserJet Managed MFP E57540, HP Color LaserJet Managed Flow MFP E57540
- HP Color LaserJet Managed MFP E67550/60, HP Color LaserJet Managed Flow MFP E67550/60
- Impresora multifunción HP Color LaserJet administrada E67650/60
- Impresora multifunción HP Color LaserJet administrada E77422-E77428
- HP Color LaserJet Managed MFP E77822/25/30, HP Color LaserJet Managed Flow MFP E77822/25/30
- Impresora multifunción HP Color LaserJet administrada E78223-E78228
- Impresora multifunción HP Color LaserJet administrada E78323/30
- HP Color LaserJet Managed MFP E785dn, HP Color LaserJet Managed MFP E78523, E78528
- HP Color LaserJet Managed MFP E87640/50/60, HP Color LaserJet Managed Flow MFP E87640/50/60
- Impresora multifunción HP Color LaserJet administrada E87640DU-E87660DU
- HP Color LaserJet Managed MFP E877, E87740/50/60/70, HP Color LaserJet Managed Flow E87740/50/60/70
- Impresora multifunción HP LaserJet Enterprise M527, impresora multifunción HP LaserJet Enterprise Flow M527z
- HP LaserJet Managed MFP M527, HP LaserJet Managed Flow MFP M527z
- Impresora multifunción HP LaserJet Enterprise M528
- Impresora multifunción HP LaserJet Enterprise M631, impresora multifunción HP LaserJet Enterprise Flow M631
- Impresora multifunción HP LaserJet Enterprise M632, impresora multifunción HP LaserJet Enterprise Flow M632
- Impresora multifunción HP LaserJet Enterprise M633, impresora multifunción HP LaserJet Enterprise Flow M633
- Impresora multifunción HP LaserJet Enterprise M634, impresora multifunción HP LaserJet Enterprise Flow M634
- Impresora multifunción HP LaserJet Enterprise M635, impresora multifunción HP LaserJet Enterprise Flow M635
- Impresora multifunción HP LaserJet Enterprise M636, impresora multifunción HP LaserJet Enterprise Flow M636
- Impresora multifunción HP LaserJet Managed E52545, impresora multifunción HP LaserJet Managed Flow E52545C
- Impresora multifunción administrada HP LaserJet E52645
- HP LaserJet Managed MFP E62555/65, HP LaserJet Managed Flow MFP E62555/65/75
- HP LaserJet Managed MFP E62655/65, HP LaserJet Managed Flow MFP E62675
- Impresora multifunción administrada HP LaserJet E72425/30
- Impresora multifunción HP LaserJet Managed E72525/30/35, impresora multifunción HP LaserJet Managed Flow E72525/30/35
- HP LaserJet Managed MFP E730, HP LaserJet Managed MFP E73025, E73030
- HP LaserJet Managed MFP E731, HP LaserJet Managed Flow MFP M731, HP LaserJet Managed MFP E73130/35/40, HP LaserJet
- Impresora multifunción de flujo gestionado E73130/35/40
- Impresora multifunción HP LaserJet Managed E82540/50/60, impresora multifunción HP LaserJet Managed Flow E82540/50/60
- Impresora multifunción administrada HP LaserJet E82540/50/60DU
- HP LaserJet Managed MFP E826dn, HP LaserJet Managed Flow MFP E826z, HP LaserJet Managed E82650/60/70, HP LaserJet
- Gestionado E82650/60/70
- HP PageWide Enterprise Color MFP 586, HP PageWide Enterprise Color Flow MFP 586z
- Impresora multifunción color HP PageWide 774
- Impresora multifunción color HP PageWide 779
- Impresora multifunción HP PageWide Enterprise Color Flow 785
- HP PageWide Enterprise Color MFP 780, HP PageWide Enterprise Color Flow MFP 780f
- HP PageWide Managed Color MFP E58650dn, HP PageWide Managed Color Flow MFP E58650z
- HP PageWide Managed Color MFP E77650, HP PageWide Managed Color Flow MFP E77650/60Z
- Impresora multifunción HP PageWide Managed Color P77940/50/60
- Estación de trabajo de captura de documentos HP Digital Sender Flow 8500fn2
- Escáner de documentos HP ScanJet Enterprise Flow N9120 FN2
- HP Color LaserJet Enterprise Flow MFP serie 5800, HP Color LaserJet Enterprise MFP serie 5800
- HP Color LaserJet Enterprise MFP serie 6800, HP Color LaserJet Enterprise Flow MFP serie 6800
- Impresora multifunción HP Color LaserJet Enterprise X57945, Impresora multifunción HP Color LaserJet Enterprise Flow X57945